Cyberactoren uit Iran zetten malware in tegen dissidenten, activisten en journalisten

Uit recent onderzoek van de Britse inlichtingen- en veiligheidsdiensten en de AIVD blijkt dat Iraanse cyberactoren specifieke malware inzetten. Het doel hiervan is om gevoelige informatie te verzamelen over critici van het Iraanse regime die in het Westen verblijven, waaronder dissidenten, activisten en journalisten. Daarom waarschuwt de AIVD opnieuw voor dergelijke offensieve cyberoperaties. Slachtoffers van deze malware in Nederland zijn geïnformeerd.

Iraanse cyberactoren zetten specifieke malware in om toegang te verkrijgen tot de persoonlijke apparatuur en accounts (e-mail, sociale media) van doelwitten. Via social media proberen zij contact te leggen en een vertrouwensband op te bouwen met hun doelwitten.

Dit verkregen vertrouwen wordt vervolgens misbruikt om hen te overtuigen een bestand te downloaden en te openen. Deze bestanden lijken op het eerste gezicht op veilige en legitieme applicaties, zoals Pictory, RunwayML, NortonLite, Telegram, Flash Player of KeePass. Zodra het bestand is geopend, geeft de zogeheten malware CHOSEN BRICK volledige controle over het apparaat.

Denk je dat je bent gehackt?

Als je denkt dat je mogelijk slachtoffer bent, kun je daarvan melding maken bij de AIVD. Dat kan ook bij de politie waar tevens de mogelijkheid bestaat om aangifte te doen.