Serviciile de informații britanice au identificat o campanie de spionaj cibernetic ce este atribuită Iranului, prin care au fost vizate diverse persoane din mai multe țări. Obiectivele atacurilor includ disidenți, activiști și jurnaliști, scopul principal fiind furtul de date sensibile. Centrul Național de Securitate Cibernetică (NCSC) din cadrul GCHQ a emis alerta, după ce a monitorizat hackeri care acționau în numele statului iranian pentru a colecta informații de pe dispozitivele victimelor.
Metoda de abordare a atacatorilor a implicat utilizarea platformei WhatsApp, unde aceștia se prezentau ca persoane de contact pentru a construi o relație de încredere cu victimele. Ulterior, utilizatorii erau determinați să instaleze un program de tip spyware numit CHOSEN BRICK. Acest software permite atacatorilor să colecteze informații despre contacte, e-mailuri și mesaje de pe rețelele sociale, oferind acces la microfonul dispozitivului și capturarea conținutului afișat pe ecran.
Pentru a convinge țintele să instaleze malware-ul, atacatorii au folosit tehnici de manipulare adaptate fiecărei persoane. În anumite situații, hackerii au prezentat documente falsificate, cum ar fi rezultate medicale false de la examinări RMN, pentru a induce în eroare victimele. NCSC a colaborat cu parteneri din Statele Unite și Țările de Jos pentru identificarea acestor operațiuni de monitorizare și colectare de date.
În cadrul unui avertisment separat, FBI a precizat că Ministerul Informațiilor și Securității din Iran (MOIS) utiliza acest program pentru a colecta informații și pentru a provoca prejudicii reputaționale. FBI a menționat că operațiunile urmăreau colectarea de date și provocarea unor scurgeri de informații. Serviciul olandez de informații AIVD a confirmat, alături de NCSC și FBI, că Teheranul folosește aceste operațiuni pentru a reprima persoanele considerate amenințări.
Operațiunile cibernetice au vizat și companii din Statele Unite, inclusiv un atac asupra companiei Stryker, producător de echipamente medicale din Michigan. De asemenea, au fost raportate incidente legate de publicarea e-mailurilor personale ale directorului FBI, Kash Patel. Aceste acțiuni au fost asociate cu grupul de hackeri cunoscut sub numele de Handala, care a vizat diverse entități de la începutul conflictului cu Iranul, conform datelor furnizate de agențiile de informații.
Monitorizarea activităților de spionaj cibernetic rămâne o prioritate pentru agențiile de securitate internaționale, în contextul creșterii atacurilor de tip malware. În perioada recentă, discuțiile despre securitatea digitală au fost marcate de alerte privind colectarea de date prin metode de inginerie socială. Aceste operațiuni, care vizează atât persoane fizice, cât și companii strategice, subliniază vulnerabilitatea sistemelor de comunicare utilizate pe dispozitivele mobile în mediul digital actual.