Minacce · 44 giorni fa
Saltano i controlli aziendali quando il bersaglio passa al device personale Il joint advisory di NCSC, FBI e AIVD aggiunge il punto più importante su CHOSEN BRICK: gli operatori iraniani smettono di insistere sul dispositivo aziendale quando viene bloccati e spostano l’esca sul device personale del bersaglio. Questo rompe l’assunto che i controlli enterprise bastino a contenere la campagna sui soli endpoint gestiti.
CHOSEN BRICK resta un malware Windows che usa chiavi di registro per persistere, aggiunge esclusioni a Microsoft Defender per restare nascosto e parla con gli operatori via Telegram. Il contagio parte da WhatsApp o Telegram, con un contatto costruito nel tempo; se il lavoro non passa, gli operatori chiedono di aprire lo stesso file su un laptop o telefono personale, dove policy, EDR e logging aziendali di norma non coprono più nulla.
Per chi protegge dissidenti, giornalisti, attivisti o ONG, il problema non è solo il payload. La superficie di contenimento si sposta fuori dal perimetro gestito, e l’investigazione eredita un device che l’organizzazione non controlla davvero.
Cronologia Fonti 7 fonti che coprono questa storia
BleepingComputer 16 set
Iranian hackers use CHOSEN BRICK Windows malware to spy on targets
Government agencies are warning that Iranian state-linked hackers are using a Windows malware strain named CHOSEN BRICK to target dissidents, activists, and journalists worldwide.
SecurityWeek 16 set
US, UK, Dutch Agencies Expose Iranian ‘Chosen Brick’ Surveillance Malware
US, UK, and Dutch government agencies published a report detailing the malware, and the FBI described the abuse of Telegram for C&C.
Help Net Security 16 set
Iranian hackers use CHOSEN BRICK data-stealing malware to spy on dissidents and journalists - Help Net Security
Iranian state hackers use CHOSEN BRICK malware to spy on dissidents, activists and journalists via WhatsApp and Telegram.
Infosecurity Magazine 16 set
NCSC and Allies Warn of Iranian Spyware Campaign
The UK’s National Cyber Security Centre says Iranian Chosen Brick spyware is designed to snoop on dissidents
The Register Security 15 set
Iranian spies hit Windows machines with Chosen Brick data-stealing malware
'Enemies of the regime' on notice
The Hacker News 15 set
Iranian Hackers Use Telegram-Controlled Malware to Spy on Dissidents and Journalists
U.S., U.K., and Dutch agencies say Iran’s intelligence service uses Telegram-controlled Windows malware to spy on dissidents and journalists.
UK NCSC 15 set
UK and allies expose spyware used by Iranian state actors to target dissidents, activists and journalists
UK and allies provide advice to help organisations and individuals at risk detect and counter the threat from CHOSEN BRICK malware.
UK NCSC 15 set
Iranian cyber targeting of dissidents, activists and journalists
Advisory on CHOSEN BRICK malware, including technical analysis and advice to help individuals and organisations protect themselves.
Entità Iranian state cyber actors Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-09-17
Editions Storie correlate Minacce · 44 giorni fa
Saltano i controlli aziendali quando il bersaglio passa al device personale Il joint advisory di NCSC, FBI e AIVD aggiunge il punto più importante su CHOSEN BRICK: gli operatori iraniani smettono di insistere sul dispositivo aziendale quando viene bloccati e spostano l’esca sul device personale del bersaglio. Questo rompe l’assunto che i controlli enterprise bastino a contenere la campagna sui soli endpoint gestiti.
CHOSEN BRICK resta un malware Windows che usa chiavi di registro per persistere, aggiunge esclusioni a Microsoft Defender per restare nascosto e parla con gli operatori via Telegram. Il contagio parte da WhatsApp o Telegram, con un contatto costruito nel tempo; se il lavoro non passa, gli operatori chiedono di aprire lo stesso file su un laptop o telefono personale, dove policy, EDR e logging aziendali di norma non coprono più nulla.
Per chi protegge dissidenti, giornalisti, attivisti o ONG, il problema non è solo il payload. La superficie di contenimento si sposta fuori dal perimetro gestito, e l’investigazione eredita un device che l’organizzazione non controlla davvero.
Cronologia Fonti 7 fonti che coprono questa storia
BleepingComputer 16 set
Iranian hackers use CHOSEN BRICK Windows malware to spy on targets
Government agencies are warning that Iranian state-linked hackers are using a Windows malware strain named CHOSEN BRICK to target dissidents, activists, and journalists worldwide.
SecurityWeek 16 set
US, UK, Dutch Agencies Expose Iranian ‘Chosen Brick’ Surveillance Malware
US, UK, and Dutch government agencies published a report detailing the malware, and the FBI described the abuse of Telegram for C&C.
Help Net Security 16 set
Iranian hackers use CHOSEN BRICK data-stealing malware to spy on dissidents and journalists - Help Net Security
Iranian state hackers use CHOSEN BRICK malware to spy on dissidents, activists and journalists via WhatsApp and Telegram.
Infosecurity Magazine 16 set
NCSC and Allies Warn of Iranian Spyware Campaign
The UK’s National Cyber Security Centre says Iranian Chosen Brick spyware is designed to snoop on dissidents
The Register Security 15 set
Iranian spies hit Windows machines with Chosen Brick data-stealing malware
'Enemies of the regime' on notice
The Hacker News 15 set
Iranian Hackers Use Telegram-Controlled Malware to Spy on Dissidents and Journalists
U.S., U.K., and Dutch agencies say Iran’s intelligence service uses Telegram-controlled Windows malware to spy on dissidents and journalists.
UK NCSC 15 set
UK and allies expose spyware used by Iranian state actors to target dissidents, activists and journalists
UK and allies provide advice to help organisations and individuals at risk detect and counter the threat from CHOSEN BRICK malware.
UK NCSC 15 set
Iranian cyber targeting of dissidents, activists and journalists
Advisory on CHOSEN BRICK malware, including technical analysis and advice to help individuals and organisations protect themselves.
Entità Iranian state cyber actors Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-09-17
Editions Storie correlate