De Iraanse autoriteiten richten zich online op kritische Iraniërs die in westerse landen wonen. Via sociale media leggen cyberactoren contact met dissidenten, activisten en journalisten. Zij proberen eerst vertrouwen op te bouwen en sturen daarna een bestand dat het doelwit moet downloaden en openen.
De Nederlandse inlichtingendienst AIVD waarschuwt daar samen met de Amerikaanse FBI en het Britse National Cyber Security Centre (NCSC) voor. De schadelijke software heet Chosen Brick en richt zich vooral op apparaten met Windows.
Toegang tot apparaten
Na het openen van het bestand kan Chosen Brick volgens de AIVD “volledige controle over het apparaat” krijgen. De software kan daardoor onder meer contactpersonen, e-mails en accounts op sociale media uitlezen.
Ook kan het programma beveiligingsinstellingen wijzigen of uitschakelen. Daarnaast is het mogelijk om met de software schermafbeeldingen te maken. Daarmee kunnen Iraanse diensten niet alleen gegevens verzamelen, maar ook meekijken met activiteiten op het besmette apparaat.
Het Britse NCSC meldt dat persoonlijke informatie van sommige dissidenten later op websites met een pro-Iraans karakter is gepubliceerd. Het gaat daarbij om gegevens die eerder via de spionagecampagne zouden zijn buitgemaakt.
Advies aan doelwitten
De AIVD heeft mensen die de spionagesoftware hebben gedownload geïnformeerd. De dienst maakt niet bekend om hoeveel personen het gaat. Ook is niet gemeld in welke landen deze doelwitten wonen.
De drie veiligheidsdiensten adviseren critici van het Iraanse regime om extra voorzichtig te zijn met bestanden die zij via sociale media ontvangen. Zij moeten hun apparaten en beveiligingsinstellingen goed beschermen en verdachte bestanden niet openen. De waarschuwing is vooral gericht op mensen die door hun publieke of politieke activiteiten een doelwit van Iraanse diensten kunnen worden.
