Западные ведомства раскрыли иранскую кампанию с использованием шпионского ПО против диссидентов и журналистов

Координированное предупреждение

Агентства безопасности Великобритании, Соединенных Штатов и Нидерландов 15 сентября выпустили скоординированное предупреждение о иранской шпионской кампании, направленной на диссидентов, активистов и журналистов. «Аль-Джазера» сообщила, что агентства оценивают, что Иран использует кибер-операции для преслеживания критиков, живущих за пределами страны. Центры кампании на семействе вредоносного программного обеспечения CHOSEN BRICK, которые были доставлены посредством тщательно подготовленных подходов к сервисам сообщений, а не недискриминационных массовых электронных сообщений.

Как работает операция

По сообщениям, нападавшие импрессионируют людей или услуг, знакомых с целью, строят доверие, а затем убеждают человека открыть злокачественный файл. Злокачественное программное обеспечение предназначено для компьютеров Windows и может сохраняться после перезапуска. После установки, он может собирать электронные письма и браузерные сообщения, снимать экран компьютера, активировать микрофон и загружать дополнительные инструменты. Исследователи также предупредили, что информация, украденная от некоторых жертв, позже появилась на проиранских сайтах вытески.

Почему диссиденты сталкиваются с особым риском

Предупреждение относится к кампании как к большему, чем к обычной разведке. Доступ к контактам, коммуникациям и информации, связанной с местоположением, может воздействовать на политические сети и поставить физических лиц под физический риск. В заявлении, опубликованном правительством Великобритании в 2025 году от имени механизма быстрого реагирования G7, описывается установленный образ иранских усилий по запугиванию, обиде, похищении или убийству воспринимаемых противников за рубежом, а также операции, направленные на получение и раскрытие личной информации журналистов.

Ответ политики

Британские санкционные руководящие принципы, обновленные в сентябре 2026 года, запрещают предоставление услуг перехвата и мониторинга в пользу иранского правительства. Эта политическая картина показывает, почему новая техническая раскрытие имеет значение: западные правительства связывают инструменты цифрового мониторинга с более широкой кампанией транснационального репрессии. Последние советы также дают потенциальным целям практические показатели для проверки устройств и призывают высокорисковые лица использовать специализированные услуги киберзащиты.

Что посмотреть

Немедленный тест заключается в том, нарушает ли публикация поведения и инфраструктуры вредоносного программного обеспечения кампанию или просто побуждает его операторов изменить инструменты. Исследователи также будут следить за компромиссанными счетами, новыми сайтами вытески и попытками перемещать разговоры с защищенных систем на рабочем месте на персональные устройства. Не было объявлено никакого военного забастовки или прекращения огня; это контрразведка и развитие личной безопасности.