En el resumen de The Insider se dice que el NCSC, el FBI de EE. UU. y el servicio neerlandés AIVD advirtieron sobre la campaña Chosen Brick, que, según sus datos, utilizan hackers vinculados a los servicios de inteligencia iraníes. Al menos desde 2025 los ataques se han registrado en el Reino Unido, EE. UU. y los Países Bajos.
Según los servicios de inteligencia, el malware da acceso a los contactos, la correspondencia en mensajeros y el correo electrónico de la víctima. Esto permite rastrear sus movimientos y su círculo de contactos, y los datos personales de algunas víctimas más tarde aparecieron en sitios progubernamentales iraníes para la publicación de filtraciones.
Los ataques suelen comenzar en WhatsApp y Telegram: el atacante se hace pasar por un conocido de la víctima o por el servicio de soporte de la plataforma y la convence de abrir un archivo infectado. Los adjuntos se disfrazan como Pictory, RunwayML, Norton Antivirus, Telegram, Adobe Flash Player, KeePass o como archivos con resultados de una resonancia magnética.
Primero, los hackers intentan infectar el dispositivo de trabajo y, si no lo consiguen, trasladan la conversación al teléfono o al ordenador personal para eludir la protección corporativa. Chosen Brick solo funciona en Windows, se fija en el sistema mediante claves del registro y puede desactivar parte de la protección de Microsoft Defender.
La conexión con el operador se realiza a través de un bot en Telegram, y cada máquina infectada tiene su propio bot único. A través de él se puede activar el micrófono y la cámara, hacer capturas de pantalla, extraer la correspondencia de Telegram y WhatsApp, robar el correo, eliminar archivos y borrar por completo los datos del ordenador. Los archivos robados se envían a través del bot de Telegram y de servicios de almacenamiento en la nube, y en las últimas versiones el malware además oculta el tráfico. Los servicios de inteligencia recomiendan comprobar el inicio automático en el registro de Windows, no instalar programas a partir de enlaces enviados ni desde archivos adjuntos, actualizar regularmente los dispositivos y activar la autenticación de dos factores.
En junio de 2025, tras los ataques israelíes contra territorio iraní, se informó de que las autoridades de Irán habían intensificado drásticamente la caza de personas sospechosas de colaborar con la inteligencia israelí y de criticar al régimen. Entonces también se supo de decenas de arrestos bajo sospecha de espionaje en favor del «Mossad».
Fuentes
