İngiliz istihbaratına göre İran devletine bağlı hackerlar uluslararası bir casus yazılım kampanyasında gazetecileri, aktivistleri ve muhalifleri hedef alıyor.
Birleşik Krallık Ulusal Siber Güvenlik Merkezi NCSC, GCHQ’nun bir parçası olarak, operasyonun ABD ve Hollanda’daki yetkililerle birlikte ortaya çıkarıldığını açıkladı.
NCSC’ye göre kampanyanın arkasındaki kişiler seçtikleri hedefleri, faaliyetlerini izleyebilen ve hassas bilgileri çıkarabilen kötü amaçlı yazılımı indirmeye ikna etmeye çalıştı.
Bazı durumlarda hackerların WhatsApp gibi mesajlaşma platformları üzerinden hedeflerin tanıdığı kişileri taklit ettiği iddia edildi.
Güven oluşturduktan sonra kişilerden CHOSEN BRICK olarak bilinen casus yazılımı yüklemeleri istendi.
Yazılım kurulduktan sonra saldırganlara cihazda saklanan veya görüntülenen geniş bir bilgi yelpazesine erişim sağlayabiliyordu.
Buna ekran görüntüleri, mesajlaşma geçmişi, e-posta bilgileri, sosyal medya mesajları ve mağdurun iletişim kişilerine dair detaylar dahildi.
NCSC, casus yazılımın ekranda görüntülenenleri yakalamak ve cihazın mikrofonuna erişmek için de kullanılabildiğini söyledi.
İngiliz istihbaratı, bu faaliyetin İran devlet siber aktörleriyle bağlantılı olduğunu belirtti.
NCSC şimdi bu tür saldırılara karşı özellikle savunmasız görülen kişilerin kendilerini korumalarına yardımcı olmak amacıyla yeni bir rehber yayımladı.
