伊朗間諜利用 Chosen Brick 惡意軟體竊取 Windows 使用者資料
為何重要
文中提及攻擊者正利用 AI 產生的指令碼攻擊基礎設施，本文則顯示此類威脅已從工業基礎設施擴充套件至個人隱私。伊朗藉由滲透個人的即時通訊與裝置進行監控或策劃對抗行動，顯見地緣政治衝突已從戰術層面上升到人權與生存層面。
- 美國 FBI、英國 NCSC 與荷蘭 AIVD 聯合警示，伊朗敵對行動組織正針對 Windows 個人裝置部署 Chosen Brick 惡意軟體，目標鎖定反對派、記者及異議人士。
- 攻擊透過高度客製化的社會工程學進行，先以看似可信的聯絡人傳送 WhatsApp 或 Telegram 訊息，誘騙下載偽裝成 Norton Antivirus、Pictory 或 KeePass 等檔案。
- Chosen Brick 具備持久化機制（HKCU\Software\Microsoft\Windows\CurrentVersion\Run）、繞過 Microsoft Defender，並透過特定的 Telegram Bot 進行指令傳輸，竊取通訊紀錄、記錄螢幕及音訊。