Iran dùng malware Chosen Brick tấn công máy Windows
"Western agencies warned that Iranian state cyber actors are using the Chosen Brick malware to target individuals via WhatsApp and Telegram messages, then tricking them into opening Windows files disguised as legitimate apps. The malware steals contacts, emails, social media data, screen/audio content, and can persist via the Windows Run key, add Microsoft Defender exclusions, and download additional payloads; no CVE is cited, and the recommended response is to investigate affected devices and check personal devices used by staff."
Đây là chiến dịch gián điệp và đánh cắp dữ liệu có chủ đích, nhắm vào cá nhân và có thể mở rộng sang môi trường doanh nghiệp. Rủi ro chính là mất thông tin nhạy cảm, theo dõi hoạt động và duy trì truy cập lâu dài trên máy Windows.
Tác động vận hành có thể gồm rò rỉ dữ liệu nhân sự, gián đoạn xử lý sự cố và tăng chi phí điều tra. Do chiến dịch nhắm cả thiết bị cá nhân, doanh nghiệp cần mở rộng phạm vi ứng phó ngoài tài sản quản trị tập trung.
Ba cơ quan an ninh của Mỹ, Anh và Hà Lan cảnh báo các tác nhân mạng do nhà nước Iran hậu thuẫn đang dùng Chosen Brick để nhắm vào cá nhân qua WhatsApp và Telegram, sau đó dụ họ mở các tệp Windows giả mạo ứng dụng hợp pháp. Theo các cơ quan này, chiến dịch đã được quan sát từ ít nhất năm 2025 và chỉ ghi nhận lây nhiễm trên hệ thống Windows.
Sau khi được mở, mã độc có thể tự chạy mà nạn nhân không biết, duy trì sau khi khởi động lại, thêm ngoại lệ vào Microsoft Defender, kết nối tới Telegram để nhận lệnh điều khiển và tải thêm payload. Chosen Brick cũng có khả năng thu thập danh bạ, email, dữ liệu mạng xã hội, nội dung màn hình/âm thanh, thông tin tiến trình và hệ thống; trong một số trường hợp còn có thể xóa dữ liệu hệ thống.
Khuyến nghị kỹ thuật là kiểm tra ngay thiết bị nghi bị ảnh hưởng, rà soát các tệp giả mạo ứng dụng phổ biến như KeePass, Telegram hay Norton Antivirus, và thông báo cho nhân viên có nguy cơ bị nhắm tới để kiểm tra cả thiết bị cá nhân. Tổ chức cũng nên xem lại cấu hình Defender exclusions và các dấu hiệu bền bỉ trong khóa Run của Windows.