США, Британия и Нидерланды предупредили об иранском шпионском ПО против диссидентов
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
США, Великобритания и Нидерланды во вторник предупредили, что Иран почти наверняка использует кибероперации против иранских критиков за рубежом. ФБР, NCSC и AIVD выпустили скоординированные предупреждения о шпионском ПО CHOSEN BRICK, используемом для кражи электронной почты и сообщений диссидентов. Предупреждение последовало за мартовской атакой, приписываемой иранским хакерам, которая парализовала сети производителя медицинского оборудования Stryker.
Ключевые факты
- ФБР, британский NCSC и нидерландская AIVD во вторник выпустили скоординированные предупреждения о том, что Иран почти наверняка использует кибероперации против иранских критиков за рубежом.
- Шпионское ПО CHOSEN BRICK предположительно используется связанными с иранским государством хакерами для кражи конфиденциальной информации через фишинг в WhatsApp и Telegram.
- ФБР заявило, что Министерство разведки и безопасности Ирана использует вредоносное ПО для сбора разведданных, утечек данных и нанесения репутационного ущерба.
- Мартовская атака, приписываемая иранским хакерам, парализовала глобальные сети Stryker, одного из крупнейших производителей медицинского оборудования.
- Персонаж Handala Hack взял на себя ответственность за атаку на Stryker и заявил, что она ознаменовала начало новой главы в кибервойне.
Скоординированное предупреждение Запада
ФБР, британский Национальный центр кибербезопасности и нидерландская разведывательная служба AIVD во вторник выпустили скоординированные предупреждения. Агентства предупредили, что Иран почти наверняка использует кибероперации против иранских критиков режима, живущих на Западе. Пол Чичестер, директор британского NCSC, заявил, что кампания показывает, как Иран безжалостно использует цифровую слежку для подавления критиков, крадя электронные письма и сообщения и получая доступ к устройствам. ФБР заявило, что Министерство разведки и безопасности Ирана использует вредоносное ПО для сбора разведданных, утечек данных и нанесения репутационного ущерба целям.
Шпионское ПО CHOSEN BRICK
Чичестер отметил семейство шпионского ПО CHOSEN BRICK, которое предположительно используется связанными с иранским государством киберпреступниками. Вредоносное ПО крадет конфиденциальную информацию через целевые фишинговые кампании на платформах обмена сообщениями, включая WhatsApp и Telegram. Рекомендации продолжают регулярные предупреждения западных разведок об усилиях Ирана по преследованию диссидентов за рубежом. В марте ФБР описало предполагаемые усилия MOIS по использованию вредоносного ПО для сбора данных о целях, которые затем публиковались в сети персоной Handala Hack.
Кампания Handala Hack
Мартовская атака парализовала глобальные сети Stryker, одного из крупнейших в мире производителей медицинского оборудования. Связанная с Ираном хакерская группировка взяла на себя ответственность и предупредила, что это ознаменовало начало новой главы в кибервойне. Хакеры Handala также заявили, что получили доступ к личной электронной почте Каша Пателя, директора ФБР, и опубликовали фотографии и документы в сети. В июле американские официальные лица заявили, что кибератака на системы водоснабжения в Миннесоте напоминала Handala Hack.
1 источник
Время · отставание