イラン関連のハッカーが使用するスパイウェア「Chosen Brick」、偽のMRI画像などで標的を攻撃

英国家サイバーセキュリティセンター（NCSC）、米連邦捜査局（FBI）、オランダ情報保安局（AIVD）は、イラン政府に関連するハッカーが使用するスパイウェア「Chosen Brick」に関する共同警告を発した。このツールは、WhatsAppやTelegramを通じて信頼関係を築いた後、偽のMRI検査結果や正規アプリを装ったファイルを開かせてWindows端末に感染させる。感染後は連絡先、メール、メッセージ、画面内容、マイク音声などを窃取し、システムレジストリの改ざんやMicrosoft Defenderの無効化を行う。主な標的は反体制派、活動家、ジャーナリストである。