Cơ quan phương Tây triển khai chiến dịch phần mềm gián điệp của Iran chống lại các nhà phân biệt đối xử và các phóng viên

Một cảnh báo phối hợp

Các cơ quan an ninh ở Vương quốc Anh, Hoa Kỳ và Hà Lan đã phát hành một cảnh báo phối hợp vào ngày 15 tháng 9 về một chiến dịch phần mềm gián điệp của Iran nhằm vào những người phản đối, các nhà hoạt động và các phóng viên. Al Jazeera cho biết các cơ quan đánh giá Iran đang sử dụng các hoạt động mạng để theo đuổi các nhà phê bình sống bên ngoài nước này. Các trung tâm chiến dịch trên một gia đình phần mềm độc hại gọi là CHOSEN BRICK, được cung cấp thông qua các phương pháp chuẩn bị cẩn thận về các dịch vụ tin nhắn thay vì các email hàng loạt không phân biệt.

Cách hoạt động hoạt động

Các kẻ tấn công được báo cáo là để cá nhân hóa những người hoặc dịch vụ quen thuộc với một mục tiêu, xây dựng niềm tin và sau đó thuyết phục người đó để mở một tệp độc hại. Phần mềm độc hại được thiết kế cho máy tính Windows và có thể tồn tại sau khi khởi động lại. Một khi cài đặt, nó có thể thu thập dữ liệu email và tin nhắn dựa trên trình duyệt, chụp màn hình máy tính, kích hoạt micro và tải xuống các công cụ bổ sung. Các nhà điều tra cũng cảnh báo rằng thông tin bị đánh cắp từ một số nạn nhân đã xuất hiện sau đó trên các trang web rò rỉ người Iran.

Tại sao các nhà phân biệt đối xử với rủi ro đặc biệt

Cảnh báo này coi chiến dịch này hơn là bộ sưu tập thông tin thông thường. Truy cập vào các liên hệ, thông tin liên lạc và thông tin liên quan đến vị trí có thể tiếp xúc với các mạng lưới chính trị và đặt cá nhân trong nguy cơ vật lý. Trong một tuyên bố năm 2025, chính phủ Anh đã công bố cho G7 Rapid Response Mechanism, mô tả một mô hình đã được thiết lập của nỗ lực của Iran để đe dọa, xúc phạm, bắt cóc hoặc giết người đối thủ bị bắt cóc ở nước ngoài, cũng như các hoạt động nhằm thu thập và tiết lộ thông tin cá nhân của các phóng viên.

Câu trả lời chính sách

Hướng dẫn trừng phạt của Anh được cập nhật vào tháng 9 năm 2026 cấm cung cấp các dịch vụ ngăn chặn và giám sát cho hoặc cho lợi ích của chính phủ Iran. Những nền tảng chính sách đó cho thấy lý do tại sao các tiết lộ kỹ thuật mới quan trọng: Chính phủ phương Tây đang liên kết các công cụ giám sát kỹ thuật số với một chiến dịch áp đảo xuyên quốc gia rộng hơn. Các lời khuyên mới nhất cũng cung cấp cho các mục tiêu tiềm năng các chỉ số thực tế cho các thiết bị kiểm tra và khuyến khích các cá nhân có rủi ro cao sử dụng các dịch vụ bảo vệ mạng chuyên nghiệp.

Những gì để xem

Kiểm tra ngay lập tức là liệu việc xuất bản hành vi và cơ sở hạ tầng của phần mềm độc hại có phá vỡ chiến dịch hay chỉ đơn giản là khuyến khích các nhà khai thác của nó thay đổi các công cụ. Các nhà điều tra cũng sẽ theo dõi các tài khoản bị ảnh hưởng, các trang web rò rỉ mới và các nỗ lực để di chuyển các cuộc trò chuyện từ các hệ thống nơi làm việc được bảo vệ đến các thiết bị cá nhân. Không có cuộc tấn công quân sự hoặc ngừng bắn được công bố; đây là một sự phát triển chống tình báo và an ninh cá nhân.