Britanya istihbaratı, İranlı casusların muhalifleri, aktivistleri ve gazetecileri Chosen Brick adlı casus yazılımı indirmeleri için mesajlaşma uygulamalarında tanıdıkları kişilerin kimliğine bürünerek kandırdığını açıkladı.
GCHQ bünyesindeki NCSC, ABD ve Hollanda ile birlikte yürütülen çalışmada, kaç kişinin etkilendiğinin bilinmediğini; FBI’ın yazılımın 2023’ün sonbaharından beri kullanıldığını değerlendirdiğini bildirdi.
Kötü amaçlı yazılım rehber, e-posta, sosyal medya mesajları, mikrofon ve ekran içeriğine erişti; Windows cihazlarda yeniden başlatma sonrasında da çalıştı. Sahte MR sonuçları gibi sosyal mühendislik yöntemleri kullanıldı. Çalınan bazı bilgiler İran yanlısı sızıntı sitelerinde yayımlandı.
FBI, İran İstihbarat ve Güvenlik Bakanlığı’nın (VAJA) aracı istihbarat toplamak, veri sızdırmak ve hedeflerde itibar kaybı yaratmak için kullandığını öne sürdü.
NCSC, teknik tavsiyeler ve korunma önlemleri yayımladı. Başkan Richard Horne, Rusya, Çin ve İran’ın BK’nin kritik sistemlerini hedeflediğini, son bir yıldaki saldırıların 4’te üçünün düşman devletlerle bağlantılı olabileceğini söyledi.
Neden önemli
Bu kampanyanın ayırt edici yönü, teknik bir açığın yanı sıra mesajlaşma uygulamalarındaki güven ilişkisini hedef alması; tanıdıkların kimliğine bürünen hesaplar, özellikle muhalifler, aktivistler ve gazeteciler açısından gelen mesajların doğrulanmasını daha zor hale getiriyor. Yazılımın rehber, e-posta, mikrofon ve ekran içeriğine erişebilmesi, hedeflerin yalnızca iletişimlerinin değil, cihazlarındaki bilgilerin ve itibarlarının da riske girdiğini gösteriyor. Çalınan verilerin İran yanlısı sızıntı sitelerinde yayımlanması, operasyonun bilgi toplamanın ötesinde baskı ve itibarsızlaştırma amacı taşıdığı yönündeki değerlendirmeyi destekliyor. Kaç kişinin etkilendiğinin bilinmemesi, kampanyanın kapsamı ve hangi grupların risk altında kaldığı sorularını açık bırakırken, yayımlanan teknik tavsiyeler Windows kullanıcıları ve kurumlar için doğrudan korunma başlığı oluşturuyor.