Une coalition inédite de services de renseignement, comprenant le FBI américain, le NCSC britannique et l'AIVD néerlandais, a récemment émis une mise en garde conjointe concernant Chosen Brick. Ce logiciel espion sophistiqué, piloté par des acteurs affiliés à l'État iranien, représente une menace persistante pour les dissidents, les journalistes et les militants politiques. Loin des attaques automatisées de masse, ce dispositif repose sur une stratégie d'ingénierie sociale patiente, où les opérateurs tissent des liens de confiance avec leurs cibles pendant plusieurs mois avant de déclencher l'infection numérique.
Le mode opératoire se révèle particulièrement ingénieux et trompeur. Les attaquants, utilisant des messageries chiffrées comme WhatsApp ou Telegram, se font passer pour des contacts de confiance ou des services de support technique. Le piège consiste à inciter la victime à ouvrir des documents falsifiés, tels que de faux comptes-rendus d'examens médicaux ou des versions piégées de logiciels légitimes comme KeePass ou Norton Antivirus. Une fois le système Windows compromis, le malware s'ancre dans le registre pour persister après chaque redémarrage, tout en neutralisant les défenses de Microsoft Defender pour assurer son invisibilité.
L'ampleur de la collecte de données effectuée par Chosen Brick est alarmante, transformant les appareils infectés en outils de surveillance totale. Le logiciel est capable de siphonner les contacts, les correspondances privées, les flux vidéo en direct, et même d'activer le microphone à distance. L'objectif final est de dresser un profil comportemental exhaustif de la cible, surnommé « pattern of life ». Pour éviter la détection globale de leur infrastructure, les pirates attribuent un bot Telegram unique à chaque victime, compartimentant ainsi les informations exfiltrées pour maximiser la discrétion de l'opération.
Cette offensive s'inscrit dans un contexte de tensions géopolitiques accrues où le cyberespace devient un champ de bataille privilégié pour les services de renseignement iraniens, comme l'attestent les enquêtes sur des tentatives de piratage visant des hauts responsables occidentaux. Au-delà des enjeux de sécurité, cette menace souligne la fragilité de la vie privée des individus les plus exposés. Face à l'évolution constante de ces tactiques d'espionnage, les experts rappellent que la cybersécurité ne dépend pas uniquement de l'installation de logiciels de protection, mais repose avant tout sur une vigilance accrue face aux sollicitations numériques, aussi familières puissent-elles paraître.