Во вторник, 15 сентября, Великобритания, США и Нидерланды опубликовали совместное предупреждение по кибербезопасности, в котором подробно описали деятельность шпионского программного обеспечения, которое, по их данным, используется связанными с Ираном структурами для кибератак. Об этом сообщил британский Национальный центр кибербезопасности (NCSC).
По информации NCSC, иранские киберпреступники использовали вредоносное программное обеспечение под названием "CHOSEN BRICK" для кражи электронных писем, сообщений и другой конфиденциальной информации. Злоумышленники организовывали кампании "спир-фишинга" через различные мессенджеры, в том числе WhatsApp и Telegram, чтобы получить доступ к устройствам жертв.
Директор по операциям NCSC Пол Чичестер подчеркнул, что эта кампания демонстрирует, как Иран использует цифровое слежение для подавления критиков режима, похищая электронные письма, сообщения и получая доступ к устройствам.
"Подробности этой киберкампании свидетельствуют о том, как Иран безжалостно использует цифровое слежение для достижения своей цели – подавления критиков режима, похищая электронные письма и сообщения и получая доступ к устройствам", — отметил Пол Чичестер.
В предупреждении говорится, что вредоносное ПО способно собирать информацию из списков контактов, электронных писем, аккаунтов в соцсетях, делать скриншоты и получать доступ к микрофону устройства. NCSC также отмечает, что личные данные некоторых жертв впоследствии появились на проиранских сайтах, публикующих утечки.
Злоумышленники часто выдавали себя за доверенных лиц в мессенджерах и подбирали индивидуальный подход к каждой цели. В ряде случаев они использовали поддельные документы, в том числе фальшивые результаты МРТ-обследований, чтобы убедить жертв установить вредоносное ПО.
NCSC вместе с ФБР и нидерландской разведывательной службой AIVD считают, что Иран "почти наверняка" применяет кибероперации для подавления лиц, которых считает угрозой.
В контексте событий упоминается, что накануне президент США Дональд Трамп заявил о желании Ирана заключить соглашение, а его советники рекомендуют избегать эскалации войны с Ираном до выборов в Конгресс. Рейтинг одобрения Трампа, по данным источника, упал до рекордно низкого уровня из-за недовольства избирателей экономической ситуацией и ростом стоимости жизни.
