Serviciile de informații britanice au identificat o campanie de spionaj cibernetic care este atribuită Iranului, vizând persoane din diverse țări. Obiectivul principal al acestor atacuri este colectarea de date sensibile de la disidenți, activiști și jurnaliști. Centrul Național de Securitate Cibernetică (NCSC) din cadrul GCHQ a informat că atacatorii folosesc programe de tip spyware pentru a monitoriza activitatea victimelor, extrăgând informații precum istoricul mesajelor sau capturi de ecran.
Operațiunea a fost detectată de NCSC împreună cu parteneri din Statele Unite și Țările de la de Jos. Hackerii care acționează în numele statului iranian folosesc tehnici de manipulare pentru a convinge victimele să instaleze programe malițioase. Aceștia își abordau țintele prin servicii precum WhatsApp, prezentându-se ca persoane de contact pentru a construi o relație de încredere. Ulterior, victimele sunt conduse să instaleze un program numit „CHOSEN BRICK”, capabil să colecteze date despre contacte, e-mailuri și mesaje de pe rețelele sociale.
Software-ul detectat permite atacatorilor să acceseze microfonul dispozitivului și să captureze conținutul afișat pe ecran. Pentru a asigura succesul infiltrării, atacatorii își adaptează metodele în funcție de fiecare victimă în parte. În anumite situații, aceștia au utilizat documente falsificate pentru a induce în eroare țintele, printre care și rezultate medicale falsificate ale unor examinări RMN. Acest proces de manipulare este utilizat pentru a obține acces la datele private ale persoanelor vizate.
FBI a emis un avertisment în care afirmă că Ministerul Informațiilor și Securității din Iran (MOIS) utilizează acest malware pentru a colecta informații și a provoca scurgeri de date. Scopul acestor acțiuni este de a aduce prejudicii reputaționale țintelor vizate. NCSC, FBI și serviciul olandez de informații AIVD au concluzionat că Teheranul folosește aceste operațiuni cibernetice pentru a reprima persoanele pe care le consideră amenințări. Această alertă actualizează un avertisment emis anterior, în martie 2026.
Gruparea de hackeri cunoscută sub numele de „Handala” este implicată în atacuri care au vizat companii și persoane din Statele Unite. Printre incidentele raportate se numără un atac distructiv asupra companiei Stryker, producător american de echipamente medicale, și publicarea unor e-mailuri personale ale directorului FBI, Kash Patel. Aceste acțiuni au avut loc în contextul tensiunilor de la începutul războiului cu Iranul, evidențiind vulnerabilitatea infrastructurii și a liderilor de securitate.
Operațiunile de spionare cibernetică din partea statelor precum Iran sunt o componentă centrală a doctrinei de securitate și de control social. Aceste campanii vizează nu doar colectarea de informații tactice, ci și controlul populației prin intimidare digitală. În contextul global actual, unde tehnologiile de tip spyware devin tot mai sofisticate, serviciile de informații europene și americane monitorizează constant evoluțiile care pot afecta siguranța disidenților și a jurnaliștilor care operează în zone de conflict sau sub supraveghere strictă.
