Großbritannien, USA und Niederlande decken iranische Spionagesoftware-Kampagne auf

Großbritannien, die USA und die Niederlande haben am Dienstag eine gemeinsame Cybersicherheitswarnung herausgegeben, in der sie Spionagesoftware enthüllen, die nach ihren Angaben von staatlich gelenkten iranischen Akteuren zur Überwachung von Dissidenten, Aktivisten und Journalisten weltweit eingesetzt wird. Die koordinierte Warnung markiert den jüngsten Versuch westlicher Geheimdienste, dem entgegenzuwirken, was sie als Teherans Nutzung digitaler Werkzeuge zur Unterdrückung von Regimekritikern im Ausland beschreiben.

Was ist CHOSEN BRICK

Das britische National Cyber Security Centre, ein Teil des GCHQ, identifizierte die Spionagesoftware-Familie als "CHOSEN BRICK" – dieselbe Schadsoftware, die das FBI unter dem Namen "HEAVYGRAM" verfolgt. Beide Behörden schreiben sie dem iranischen Geheimdienstministerium (MOIS) zu. Die Warnung wurde gemeinsam vom FBI und dem niederländischen Geheimdienst AIVD verfasst.reuters+5

Laut der Warnung läuft CHOSEN BRICK auf Windows-Geräten und kann E-Mails stehlen, Nachrichtenverläufe von WhatsApp Meta Platforms, Inc. ↗ 0.70% und Telegram extrahieren, Bildschirminhalte erfassen, gespeicherte Browser-Passwörter kopieren und heimlich das Mikrofon eines Geräts aktivieren. Die Schadsoftware ist persistent und überlebt Neustarts des Geräts. Das FBI teilte mit, dass seine Ermittlungen zugehörige Aktivitäten bis mindestens 2023 zurückverfolgen.algemeiner+2

Wie Ziele angelockt werden

Das NCSC erklärte, dass Angreifer sich typischerweise als vertrauenswürdige Kontakte in Messaging-Apps ausgaben und über längere Gespräche persönliches Vertrauen aufbauten, bevor sie die Ziele dazu brachten, schädliche Dateien herunterzuladen. In einigen Fällen nutzten die Akteure gefälschte Dokumente – darunter fingierte MRT-Testergebnisse –, um Opfer zur Installation der Software zu überreden.arabnews+3

"Die Details dieser Cyberkampagne enthüllen, wie der Iran rücksichtslos digitale Überwachung einsetzt, um sein Ziel der Unterdrückung von Regimekritikern zu verfolgen, indem E-Mails und Nachrichten gestohlen und auf Geräte zugegriffen wird", sagte Paul Chichester, operativer Direktor des NCSC.algemeiner+1

Das NCSC teilte mit, dass die persönlichen Daten einiger Opfer später auf pro-iranischen Leak-Seiten auftauchten, wo gestohlene Daten von einer Hacker-Persona namens "Handala Hack" veröffentlicht wurden. Die Warnung des FBI beschrieb die Veröffentlichung vom Dienstag als Aktualisierung einer Warnung vom März 2026 über dieselbe MOIS-verknüpfte Kampagne.arabnews+2

Empfehlungen und Kontext

Die drei Behörden forderten gefährdete Personen dazu auf, keine über Nachrichten oder Links gesendeten Dateien zu öffnen, Software nur aus offiziellen Quellen herunterzuladen und Betriebssysteme sowie Antiviren-Tools auf dem neuesten Stand zu halten. Netzwerkadministratoren wurde geraten, phishing-resistente Multi-Faktor-Authentifizierung durchzusetzen und Protokolle auf Anzeichen einer Kompromittierung zu überwachen, die zusammen mit der Warnung veröffentlicht wurden.cyber-defence+1

Das Trio der Behörden schätzte ein, dass der Iran "mit an Sicherheit grenzender Wahrscheinlichkeit" Cyberoperationen einsetzt, um Personen zu unterdrücken, die er als Bedrohung ansieht.reuters+1