დიდი ბრიტანეთი, აშშ და ნიდერლანდები ირანულ ჯაშუშურ კამპანიას ამხელენ

დიდმა ბრიტანეთმა, შეერთებულმა შტატებმა და ნიდერლანდებმა სამშაბათს გამოსცეს ერთობლივი კიბერუსაფრთხოების გაფრთხილება, რომელიც ამხელს ჯაშუშურ პროგრამას. მათი თქმით, მას ირანთან დაკავშირებული პირები მთელ მსოფლიოში დისიდენტების, აქტივისტებისა და ჟურნალისტების დასათვალთვალებლად იყენებენ. ეს კოორდინირებული გაფრთხილება დასავლური სადაზვერვო სააგენტოების მორიგი მცდელობაა, დაუპირისპირდნენ თეირანის მიერ ციფრული ინსტრუმენტების გამოყენებას საზღვარგარეთ რეჟიმის კრიტიკოსების ჩასახშობად.

რა არის CHOSEN BRICK

ბრიტანეთის კიბერუსაფრთხოების ეროვნულმა ცენტრმა (NCSC), რომელიც GCHQ-ის ნაწილია, ჯაშუშური პროგრამების ოჯახი „CHOSEN BRICK“-ად დაასახელა. ეს არის იგივე მავნე პროგრამა, რომელსაც FBI „HEAVYGRAM“-ის სახელით აკვირდება. ორივე სააგენტო მას ირანის დაზვერვისა და უსაფრთხოების სამინისტროს (MOIS) მიაწერს. გაფრთხილება FBI-სა და ნიდერლანდების დაზვერვის სამსახურის (AIVD) მიერ არის შედგენილი.reuters+5

გაფრთხილების თანახმად, CHOSEN BRICK მუშაობს Windows-ის მოწყობილობებზე და შეუძლია ელექტრონული წერილების მოპარვა, WhatsApp Meta Platforms, Inc. ↗ 0.84% და Telegram-ის შეტყობინებების ისტორიის ამოღება, ეკრანის შიგთავსის გადაღება, ბრაუზერში შენახული პაროლების კოპირება და მოწყობილობის მიკროფონის ფარულად ჩართვა. მავნე პროგრამა მდგრადია და მოწყობილობის გადატვირთვის შემდეგაც რჩება. FBI-ის განცხადებით, გამოძიება მასთან დაკავშირებულ აქტივობებს სულ მცირე 2023 წლიდან აკვირდება.algemeiner+2

როგორ იტყუებენ სამიზნეებს

NCSC-ის ცნობით, თავდამსხმელები მესენჯერებში ჩვეულებრივ სანდო კონტაქტებად ასაღებდნენ თავს და ხანგრძლივი საუბრების გზით ნდობას იმყარებდნენ, სანამ მსხვერპლს მავნე ფაილების ჩამოტვირთვას აიძულებდნენ. ზოგიერთ შემთხვევაში, ოპერატორები იყენებდნენ ყალბ დოკუმენტებს, მათ შორის MRI-ის ყალბ შედეგებს, რათა მსხვერპლი პროგრამული უზრუნველყოფის დაინსტალირებაზე დაეყოლიებინათ.arabnews+3

„ამ კიბერკამპანიის დეტალები ცხადყოფს, თუ როგორ იყენებს ირანი დაუნდობლად ციფრულ თვალთვალს რეჟიმის კრიტიკოსების ჩასახშობად, ელექტრონული წერილებისა და შეტყობინებების მოპარვითა და მოწყობილობებზე წვდომით“, – განაცხადა NCSC-ის ოპერაციების დირექტორმა პოლ ჩიჩესტერმა.algemeiner+1

NCSC-ის თქმით, ზოგიერთი მსხვერპლის პირადი მონაცემები მოგვიანებით ირანის მხარდამჭერ საიტებზე გამოჩნდა, სადაც მოპარული ინფორმაცია ჰაკერმა, ცნობილმა როგორც „Handala Hack“, გამოაქვეყნა. FBI-ის გაფრთხილებაში სამშაბათის განცხადება შეფასდა, როგორც 2026 წლის მარტის გაფრთხილების განახლება იმავე MOIS-თან დაკავშირებული კამპანიის შესახებ.arabnews+2

რეკომენდაციები და კონტექსტი

სამმა სააგენტომ რისკის ქვეშ მყოფ პირებს მოუწოდა, თავი აარიდონ შეტყობინებებით გამოგზავნილი ფაილების ან ბმულების გახსნას, პროგრამული უზრუნველყოფა მხოლოდ ოფიციალური წყაროებიდან ჩამოტვირთონ და განაახლონ ოპერაციული სისტემები და ანტივირუსული ხელსაწყოები. ქსელის ადმინისტრატორებს ურჩიეს, გააძლიერონ ფიშინგის საწინააღმდეგო მრავალფაქტორიანი ავთენტიფიკაცია და აკონტროლონ ჟურნალები კომპრომეტირების ინდიკატორების გამოსავლენად, რომლებიც გაფრთხილებასთან ერთად გამოქვეყნდა.cyber-defence+1

სააგენტოების სამეულმა დაასკვნა, რომ ირანი „თითქმის დანამდვილებით“ იყენებს კიბეროპერაციებს იმ ადამიანების ჩასახშობად, რომლებსაც საფრთხედ მიიჩნევს.reuters+1