伊朗 CHOSEN BRICK 间谍软件定向攻击异见群体研究
2026 年 9 月 15 日,英国国家网络安全中心、美国联邦调查局与荷兰通用情报与安全局联合发布通报,披露伊朗国家行为体使用一款名为 CHOSEN BRICK 的 Windows 平台间谍软件,对全球范围内的异见人士、活动人士和记者实施定向网络监控。该恶意软件由伊朗情报与安全部操控,至少自 2025 年起在英国、美国、荷兰及全球其他地区投入使用,更广泛的攻击活动可追溯至 2023 年秋季。攻击者通过 WhatsApp、Telegram 等即时通讯平台冒充受害者熟人或技术支持人员,以建立信任关系后投递伪装成合法软件的恶意文件,诱导受害者在 Windows 设备上执行。恶意软件采用两阶段加载架构...