El ataque informático «Handala», vinculado a Irán, está relacionado con la puerta trasera «HEAVYGRAM» de Telegram, capaz de robar contraseñas

Se ha vin­cu­la­do a la per­so­na hack­ti­vis­ta Han­da­la Hack con una puer­ta tra­se­ra de vi­gi­lan­cia en Te­le­gram lla­ma­da HEAVYGRAM y con una uti­li­dad ba­sa­da en Delphi co­no­ci­da como CRUDEEXCLUDE. HEAVYGRAM cuen­ta con fun­cio­nes para eje­cu­tar co­man­dos a dis­tan­cia, ex­traer in­for­ma­ción del sis­te­ma y robar se­sio­nes de Te­le­gram, mien­tras que CRUDEEXCLUDE se em­plea para pre­pa­rar los en­tor­nos si­mu­lan­do ser una apli­ca­ción le­gí­ti­ma con in­ter­faz grá­fi­ca y con­fi­gu­rar ex­clu­sio­nes en Mi­cro­soft De­fen­der para eva­dir la de­tec­ción.

Estas ac­ti­vi­da­des están re­la­cio­na­das con aler­tas de agen­cias como el Buró Fe­de­ral de In­ves­ti­ga­cio­nes, las cua­les se­ña­lan a ac­to­res ci­ber­né­ti­cos ira­níes que ac­túan en nom­bre del Mi­nis­te­rio de In­te­li­gen­cia y Se­gu­ri­dad con­tra di­si­den­tes y pe­rio­dis­tas. Por su parte, el Cen­tro Na­cio­nal de Ci­ber­se­gu­ri­dad del Reino Unido sigue esta misma fa­mi­lia de pro­gra­mas ma­li­cio­sos bajo el nom­bre de CHOSEN BRICK. Las agre­sio­nes sue­len co­men­zar me­dian­te in­ge­nie­ría so­cial en pla­ta­for­mas de men­sa­je­ría para en­ga­ñar a los blan­co con ins­ta­la­do­res fal­sos que imi­tan pro­gra­mas co­no­ci­dos.

Han­da­la Hack es con­si­de­ra­da una fa­cha­da en línea ope­ra­da por Void Man­ti­co­re, un grupo afi­lia­do al ser­vi­cio de in­te­li­gen­cia iraní vin­cu­la­do a ac­cio­nes de des­truc­ción y fil­tra­ción de datos. El me­ca­nis­mo ma­li­cio­so HEAVYGRAM uti­li­za Te­le­gram como in­fra­es­truc­tu­ra de co­man­do y con­trol para re­co­pi­lar datos del na­ve­ga­dor, cap­tu­rar pan­ta­lla, sus­traer cre­den­cia­les y ac­ti­var mi­cró­fo­nos.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos ope­ra­ti­vos de la in­fra­es­truc­tu­ra o me­to­do­lo­gías adi­cio­na­les de los ata­can­tes.