Reino Unido, Estados Unidos y Países Bajos emitieron el 15 de septiembre una alerta conjunta sobre actores vinculados a Irán que usan el malware CHOSEN BRICK contra disidentes, activistas y periodistas. 1
Diario EstrategiaReino Unido, EEUU y Países Bajos alertan de campaña digital de espionaje proiraní contra disidentes y activistas15 sept, 22:262
MarketScreenerUK, US and Netherlands issue advisory on Iran-linked spyware15 sept, 12:33
La campaña, observada al menos desde 2025 en los tres países, busca extraer contactos, correos y mensajes de redes sociales para facilitar el seguimiento de los objetivos. 3
Help Net SecurityIranian hackers use CHOSEN BRICK data-stealing malware to spy on dissidents and journalists16 sept, 06:064
The RegisterIranian spies hit Windows machines with Chosen Brick data-stealing malware15 sept, 15:015
The RecordIranian cyber spies used fake MRI scan results to hack ‘enemy of regime’15 sept, 13:30
Los atacantes contactan por WhatsApp o Telegram, suplantan a conocidos o al soporte técnico y construyen confianza antes de enviar archivos maliciosos. 3
Help Net SecurityIranian hackers use CHOSEN BRICK data-stealing malware to spy on dissidents and journalists16 sept, 06:066
Infosecurity MagazineNCSC and Allies Warn of Iranian Spyware Campaign16 sept, 05:254
The RegisterIranian spies hit Windows machines with Chosen Brick data-stealing malware15 sept, 15:01
Los archivos imitan aplicaciones como Pictory, RunwayML, Norton Antivirus, Telegram, Adobe Flash Player y KeePass; en un caso, simulaban resultados de una resonancia magnética. 3
Help Net SecurityIranian hackers use CHOSEN BRICK data-stealing malware to spy on dissidents and journalists16 sept, 06:067
The IndependentIranian state actors targeting UK dissidents, activists and journalists with spyware15 sept, 15:174
The RegisterIranian spies hit Windows machines with Chosen Brick data-stealing malware15 sept, 15:012
MarketScreenerUK, US and Netherlands issue advisory on Iran-linked spyware15 sept, 12:33
CHOSEN BRICK afecta exclusivamente a Windows, evade Microsoft Defender mediante exclusiones y mantiene la infección tras reiniciar el equipo mediante claves del registro. 3
Help Net SecurityIranian hackers use CHOSEN BRICK data-stealing malware to spy on dissidents and journalists16 sept, 06:066
Infosecurity MagazineNCSC and Allies Warn of Iranian Spyware Campaign16 sept, 05:254
The RegisterIranian spies hit Windows machines with Chosen Brick data-stealing malware15 sept, 15:01
El programa puede capturar pantallas, activar el micrófono y obtener datos de Telegram y WhatsApp almacenados en navegadores, además de eliminar archivos o descargar malware adicional. 6
Infosecurity MagazineNCSC and Allies Warn of Iranian Spyware Campaign16 sept, 05:251
Diario EstrategiaReino Unido, EEUU y Países Bajos alertan de campaña digital de espionaje proiraní contra disidentes y activistas15 sept, 22:265
The RecordIranian cyber spies used fake MRI scan results to hack ‘enemy of regime’15 sept, 13:30
Parte de la información robada apareció en portales de filtraciones proiraníes, lo que, según las agencias, puede elevar el riesgo para la seguridad personal de las víctimas. 6
Infosecurity MagazineNCSC and Allies Warn of Iranian Spyware Campaign16 sept, 05:251
Diario EstrategiaReino Unido, EEUU y Países Bajos alertan de campaña digital de espionaje proiraní contra disidentes y activistas15 sept, 22:265
The RecordIranian cyber spies used fake MRI scan results to hack ‘enemy of regime’15 sept, 13:308
The Hacker NewsIranian Hackers Use Telegram-Controlled Malware to Spy on Dissidents and Journalists15 sept, 13:29
Paul Chichester, director de operaciones del NCSC, afirmó: “Los detalles de esta cibercampaña revelan cómo Irán utiliza de forma despiadada la vigilancia digital”. 1
Diario EstrategiaReino Unido, EEUU y Países Bajos alertan de campaña digital de espionaje proiraní contra disidentes y activistas15 sept, 22:267
The IndependentIranian state actors targeting UK dissidents, activists and journalists with spyware15 sept, 15:172
MarketScreenerUK, US and Netherlands issue advisory on Iran-linked spyware15 sept, 12:33