英美荷警告：伊朗相关黑客用假MRI等诱饵投放CHOSEN BRICK间谍软件

英国国家网络安全中心联合美国联邦调查局与荷兰总情报局周二发布警告，披露伊朗国家支持黑客使用间谍工具CHOSEN BRICK，针对被视为威胁政权的人士，如异见者、活动人士与记者。攻击前常经长期社工建立信任，诱饵包括伪造的椎间盘突出MRI扫描结果，也曾伪装Pictory、RunwayML、诺顿杀毒、Telegram、Adobe Flash与KeePass等。恶意软件仅影响Windows，可开机自启、向Defender添加排除项，并采集通讯录、邮件、社媒消息、屏幕与麦克风内容，用于描绘受害人生活规律，增加实体风险；部分资料还出现在亲伊朗泄密站。攻击常从WhatsApp或Telegram冒充熟人/技术支持开始，近期版本用代理隐藏流量，并以Telegram做命令控制且每名受害者对应独立机器人。机构提醒攻击者可能诱导目标改用个人设备以绕过企业防护，并称相关活动至少可追溯到2025年。