Agencias de EE. UU., el Reino Unido y los Países Bajos desvelan el malware de vigilancia iraní «Chosen Brick»

Organismos de ciberseguridad y de inteligencia de Estados Unidos, Reino Unido y Países Bajos emitieron una alerta conjunta acerca de un programa malicioso para Windows conocido como Chosen Brick. Este software es utilizado por actores cibernéticos estatales iraníes con el fin de vigilar a escala global a disidentes, activistas y periodistas, recopilando información como contactos, correos electrónicos y mensajes de redes sociales para rastrear su ubicación y estilo de vida.

La infección suele arrancar en aplicaciones de mensajería como Telegram y WhatsApp, donde los operadores investigan a las víctimas para ganarse su confianza, haciéndose pasar por conocidos o por personal de soporte técnico antes de enviar archivos dañinos. Los atacantes intentan primero comprometer dispositivos laborales, pero si las defensas empresariales lo impiden, trasladan la comunicación a equipos personales para sortear dichos controles.

Para engañar a los usuarios, los archivos maliciosos se camuflan como programas de utilidad legítimos o como supuestos expedientes médicos, los cuales muestran una pantalla señuelo mientras despliegan el software en segundo plano. Una vez activo en equipos Windows, el programa malicioso asegura su persistencia mediante claves de registro y busca evadir las defensas locales agregando exclusiones en Microsoft Defender.

Las capacidades del programa incluyen la toma de capturas de pantalla, la grabación de audio mediante el micrófono, el robo de correos y de datos de chat almacenados en navegadores, la ejecución de comandos para borrar información y la descarga de cargas útiles adicionales. Para su control, la amenaza emplea identificadores de Telegram y servicios de almacenamiento en la nube para la exfiltración de datos, un uso de infraestructura que también fue detallado por el FBI en relación con ataques contra opositores al régimen iraní.