英國國家網路安全中心(NCSC)指出,伊朗相關駭客在 WhatsApp 和 Telegram 等通訊平台上發動「魚叉式網路釣魚」攻擊,利用「CHOSEN BRICK」間諜軟體竊取電子郵件、訊息及其他機密資訊。NCSC 營運總監 Paul Chichester 透過聲明表示,此行動揭露伊朗如何藉由數位監控手段打壓政權批評者,入侵裝置並竊取通訊內容。
根據安全通報,該惡意軟體可蒐集聯絡人清單、電子郵件和社群媒體帳號資訊,還能側錄螢幕畫面並開啟麥克風。NCSC 表示,部分受害者的個資隨後出現在親伊朗的洩密網站上。美國聯邦調查局(FBI)則在通報中指出,伊朗情報與國家安全部(MOIS)正利用該軟體蒐集情報、外洩資料,並對目標人物造成名譽損害。
NCSC 說明,攻擊者常在通訊軟體上偽裝成受信任的聯絡人,甚至使用偽造的核磁共振(MRI)檢驗報告等假文件誘騙受害者下載軟體。NCSC、FBI 及荷蘭情報與安全總局(AIVD)評估,伊朗「幾乎可以確定」正利用網路行動打壓其視為威脅的人士。伊朗駐倫敦大使館及被點名的駭客組織「Handala」均未立即對此置評。
【原文出處】美英荷聯手示警 伊朗間諜軟體鎖定異議人士與記者
本文由AI協作,經編輯審核後發布
