Una advertencia conjunta de la NCSC del Reino Unido, el FBI y la AIVD de los Países Bajos expone un panorama preocupante: actores iraníes emplean malware denominado Chosen Brick para espiar a disidentes y periodistas, robando archivos y datos, capturando audio y hasta apagando sistemas enteros. El objetivo son personas percibidas como enemigas del régimen, tanto a nivel local como internacional, y la operación combina intrusión técnica con tácticas de ingeniería social para engañar a las víctimas.

El malware, principalmente orientado a Windows, ofrece un conjunto amplio de capacidades. Entre ellas se cuentan la enumeración de procesos y del estado del sistema, capturas de pantalla y del micrófono, extracción de datos de Telegram y WhatsApp desde navegadores web, descarga de archivos y malware adicional, eliminación de archivos y, en última instancia, el borrado completo del equipo. En comunicaciones, los operativos operan a través de Telegram para gestionar el malware.

Las agencias señalan que, tras realizar una investigación exhaustiva sobre las víctimas —dissidentes, activistas y periodistas—, los atacantes se acercan a través de redes sociales, fingiendo ser alguien conocido o presentándose como soporte técnico de la plataforma que utiliza la víctima. Mantienen una conversación prolongada hasta que la persona baja la guardia y, en un punto, intentan entregar una pieza de malware. Este proceso de ingeniería social es crucial para el éxito de la intrusión.

La advertencia subraya que la respuesta más eficaz es aumentar la conciencia ante estas tácticas de suplantación y engaño. Sin embargo, también se proponen medidas técnicas para reducir el riesgo: seguir las pautas de ciberseguridad recomendadas por las autoridades, mantener los dispositivos actualizados (preferiblemente con actualizaciones automáticas), usar software antivirus y no deshabilitar las alertas de seguridad en descargas de archivos.

Entre las prácticas concretas destacan la habilitación de autenticación multifactor resistente a phishing, asegurar que los dispositivos estén gestionados con controles adecuados, activar el escaneo de correos electrónicos, desplegar monitoreo de endpoints y de red, y realizar búsquedas activas de indicadores de compromiso (IoCs).

Este informe subraya que la ciberseguridad no es solo una cuestión de tecnología, sino de conciencia y protocolos que dificulten la labor de quienes buscan explotar la confianza y la conectividad para silenciar a voces críticas. Para organizaciones y periodistas que trabajan en contextos de riesgo, la combinación de vigilancia técnica, educación en seguridad y prácticas de gestión de identidades puede marcar la diferencia entre una intrusión exitosa y una defensa efectiva.

Fuente y observaciones: advertencia conjunta de NCSC, FBI y AIVD, con referencia a la operación referida como Chosen Brick. Se recomienda consultar las guías oficiales para pasos detallados de mitigación y respuesta ante incidentes.

from Latest from TechRadar https://ift.tt/tPAhEQL
via IFTTT IA