هشدار اطلاعات غربی درباره کمپین سایبری ایران با استفاده از نرم افزارهای جاسوسی علیه فعالان، مطبوعات
مرکز ملی امنیت سایبری بریتانیا اعلام کرد که بازیگران سایبری مرتبط با دولت ایران از خانواده نرم افزارهای جاسوسی موسوم به "CHOSEN BRICK" برای سرقت ایمیل ها، پیام ها و سایر اطلاعات حساس استفاده کرده اند.
بریتانیا، ایالات متحده و هلند روز سهشنبه یک مشاوره امنیت سایبری مشترک منتشر کردند که در آن جزئیات نرمافزارهای جاسوسی را که میگویند توسط بازیگران مرتبط با دولت ایران برای هدف قرار دادن مخالفان، فعالان و روزنامهنگاران استفاده میشود، منتشر کردند. مرکز امنیت سایبری ملی بریتانیا اعلام کرد که بازیگران سایبری مرتبط با دولت ایران از یک خانواده نرمافزار جاسوسی موسوم به "CHOSEN BRICK" از طریق ایمیلهای حساس دیگر استفاده کردهاند. کمپینهای «فیشینگ نیزهای» در پلتفرمهای پیامرسانی از جمله واتساپ و تلگرام.» جزئیات این کمپین سایبری نشان میدهد که چگونه ایران بیرحمانه از نظارت دیجیتال در تعقیب هدف خود استفاده میکند.
پل چیچستر، مدیر عملیات NCSC در بیانیهای گفت: برای سرکوب منتقدان رژیم، سرقت ایمیلها و پیامها و دسترسی به دستگاهها. سفارت ایران در لندن فورا به درخواست اظهارنظر پاسخ نداده است. طبق توصیه، این بدافزار میتواند اطلاعات فهرست مخاطبین، ایمیلها و حسابهای رسانههای اجتماعی را جمعآوری کند، محتوای میکروفون صفحه را ضبط کند و به یک دستگاه دسترسی پیدا کند.
NCSC گفت که اطلاعات شخصی برخی از قربانیان بعدا در سایتهای فاش شده حامی ایران ظاهر شد. مهاجمان به عنوان مخاطبین مورد اعتماد ظاهر میشوند، از اسناد ساختگی استفاده میکنند. NCSC گفت مهاجمان اغلب به عنوان مخاطبین مورد اعتماد در برنامههای پیامرسان ظاهر میشوند و رویکرد خود را برای اهداف فردی تنظیم میکنند. در برخی موارد، آنها از اسناد جعلی، از جمله نتایج آزمایشهای MRI ساختگی، برای متقاعد کردن قربانیان برای دانلود بدافزار استفاده کردند. NCSC، در کنار FBI و سرویس اطلاعاتی AIVD هلند، گفت که ایران «تقریبا مطمئنا» از عملیاتهای سایبری برای کمک به سرکوب افرادی استفاده میکند که آنها را تهدید میکند.
متن اصلی (انگلیسی)
Western intelligence warns of Iranian cyber campaign using spyware against activists, press
Britain's National Cyber Security Center said Iranian state-linked cyber actors had used a spyware family known as "CHOSEN BRICK" to steal emails, messages, and other sensitive information.