Irán espía a disidentes con el malware Chosen Brick

Las agencias de ciberseguridad del Reino Unido (NCSC), Estados Unidos (FBI) y Países Bajos (AIVD) han alertado sobre una campaña de espionaje dirigida por operativos iranís contra disidentes, activistas y periodistas considerados enemigos del régimen.

Según el aviso de seguridad conjunto, los atacantes utilizan un malware llamado Chosen Brick para infectar sistemas. El método es sofisticado: investigadores iranís se documentan exhaustivamente sobre sus objetivos en redes sociales, luego se hacen pasar por contactos conocidos o por soporte técnico de plataformas digitales. Tras ganarse la confianza mediante conversaciones prolongadas, comparten un archivo infectado con la víctima.

El malware, diseñado principalmente para Windows, dispone de capacidades avanzadas: captura de pantalla, activación de micrófono, robo de datos de Telegram y WhatsApp, descarga de ficheros adicionales, borrado de archivos y eliminación completa del sistema. Los operativos controlan la infección desde Telegram, según los expertos.

“Irán casi con certeza utiliza la actividad cibernética para respaldar la represión de individuos vistos como amenaza para el régimen”, señalaron las tres agencias en el informe. Las recomendaciones incluyen mantener los dispositivos actualizados, usar autenticación multifactor resistente a phishing, antivirus activo, descargas controladas y vigilancia de endpoints. Lo más importante: aumentar la conciencia sobre técnicas de ingeniería social.