Minacce e avversari · Spionaggio APT

CHOSEN BRICK porta la sorveglianza nelle chat dei dissidenti

L'FBI, l'NCSC britannico e l'AIVD olandese hanno aggiornato l'analisi di CHOSEN BRICK, lo spyware attribuito al MOIS iraniano e usato contro dissidenti, attivisti e giornalisti su Windows. Il punto nuovo non è solo il bersaglio: la campagna si appoggia a WhatsApp e Telegram per farsi credere una comunicazione normale.

Il trucco è doppio. Un messaggio da un contatto o da un falso supporto convince la vittima a aprire un file che sembra un'app legittima; poi il malware usa Telegram per il command and control, così anche il traffico di controllo somiglia a chat ordinarie. Il risultato è una sorveglianza che legge contatti, email, messaggi, schermate e microfono, con un impatto che supera il furto di dati e arriva al tracciamento fisico.

Per chi supporta persone esposte a repressione transnazionale, la lezione è che il canale di fiducia è parte dell'intrusione. Se outreach e coordinamento passano da WhatsApp o Telegram, un messaggio plausibile può essere il varco iniziale e il canale di controllo insieme.

3 fonti · 1 ore fa

Cronologia

• 15 set Segnalato da The Register Security

Fonti

• 15 set The Register Security

  Iranian spies hit Windows machines with Chosen Brick data-stealing malware

  'Enemies of the regime' on notice

  originale

• 15 set The Hacker News

  Iranian Hackers Use Telegram-Controlled Malware to Spy on Dissidents and Journalists

  U.S., U.K., and Dutch agencies say Iran’s intelligence service uses Telegram-controlled Windows malware to spy on dissidents and journalists.

  originale

• 15 set UK NCSC

  Iranian cyber targeting of dissidents, activists and journalists

  Advisory on CHOSEN BRICK malware, including technical analysis and advice to help individuals and organisations protect themselves.

  originale

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-09-15

Every edition of this story: CHOSEN BRICK porta la sorveglianza nelle chat dei dissidenti

Altro da oggi

• Un account verificato HBO Max diventa un canale malware
• Il software dei token diventa il varco per BambooToken
• Black Axe perde cinque presunti vertici negli Usa