Trois agences de renseignement (NCSC britannique, FBI américain et AIVD néerlandaise) ont publié une alerte conjointe sur le logiciel espion iranien Chosen Brick, qui cible des dissidents, des militants et des journalistes. L’opération repose sur une construction patiente de la confiance, parfois sur plusieurs mois, avant de diffuser un malware déguisé en résultats d’IRM ou en fausses applications comme Norton Antivirus ou KeePass. Une fois installé sur un appareil Windows, le logiciel aspire les contacts, les e-mails, les messages WhatsApp et Telegram, le contenu de l’écran et l’accès au microphone. Les méthodes recoupent celles attribuées par le FBI au ministère iranien du renseignement (MOIS), et le MI5 a fait état de plus de vingt complots iraniens potentiellement mortels contre des opposants au régime. Les agences recommandent de ne jamais installer de logiciel reçu par message et de passer systématiquement par les sites officiels des éditeurs.
Source: Lire l’article original
