Británie, USA a Nizozemsko odhalily íránskou špionážní kampaň

Velká Británie, Spojené státy a Nizozemsko v úterý vydaly společné varování v oblasti kybernetické bezpečnosti, v němž odhalily špionážní software, který podle nich využívají íránští aktéři napojení na stát ke sledování disidentů, aktivistů a novinářů po celém světě. Koordinované varování představuje nejnovější úsilí západních zpravodajských agentur čelit tomu, co popisují jako využívání digitálních nástrojů Teheránem k potlačování kritiků režimu v zahraničí.

Co je CHOSEN BRICK

Britské Národní centrum pro kybernetickou bezpečnost (NCSC), které je součástí GCHQ, identifikovalo tuto rodinu špionážního softwaru jako "CHOSEN BRICK" – jde o stejný malware, který FBI sleduje pod názvem "HEAVYGRAM". Obě agentury jej připisují íránskému ministerstvu zpravodajských služeb a bezpečnosti (MOIS). Varování bylo vypracováno ve spolupráci s FBI a nizozemskou zpravodajskou službou AIVD.reuters+5

Podle varování běží CHOSEN BRICK na zařízeních se systémem Windows a dokáže krást e-maily, extrahovat historii zpráv z aplikací WhatsApp Meta Platforms, Inc. ↗ 0.84% a Telegram, pořizovat obsah obrazovky, kopírovat uložená hesla z prohlížečů a tajně aktivovat mikrofon zařízení. Malware je rezistentní a přežije i restartování zařízení. FBI uvedla, že její vyšetřování sleduje související aktivitu nejméně do roku 2023.algemeiner+2

Jak jsou oběti lákány

NCSC uvedlo, že útočníci se obvykle vydávali za důvěryhodné kontakty v komunikačních aplikacích a budovali si osobní vztah prostřednictvím dlouhých konverzací, než oběti přiměli ke stažení škodlivých souborů. V některých případech operativci používali zfalšované dokumenty, včetně falešných výsledků vyšetření magnetickou rezonancí, aby oběti přesvědčili k instalaci softwaru.arabnews+3

"Podrobnosti o této kybernetické kampani odhalují, jak Írán bezohledně využívá digitální sledování ve snaze potlačit kritiky režimu, krade e-maily a zprávy a získává přístup k zařízením," uvedl Paul Chichester, ředitel operací NCSC.algemeiner+1

NCSC uvedlo, že osobní údaje některých obětí se později objevily na proíránských webech s úniky informací, kde ukradená data zveřejnila hackerská persona známá jako "Handala Hack". Varování FBI označilo úterní prohlášení za aktualizaci varování z března 2026 týkajícího se stejné kampaně napojené na MOIS.arabnews+2

Doporučení a kontext

Trojice agentur vyzvala ohrožené jednotlivce, aby neotevírali soubory zaslané prostřednictvím zpráv nebo odkazů, stahovali software pouze z oficiálních zdrojů a udržovali operační systémy a antivirové nástroje aktuální. Správcům sítí bylo doporučeno vynutit vícefaktorové ověřování odolné proti phishingu a sledovat protokoly kvůli indikátorům kompromitace zveřejněným spolu s varováním.cyber-defence+1

Trojice agentur vyhodnotila, že Írán "téměř jistě" využívá kybernetické operace k potlačování lidí, které považuje za hrozbu.reuters+1