Eine beispiellose Koalition von Nachrichtendiensten, darunter das FBI (USA), das NCSC (Großbritannien) und der AIVD (Niederlande), hat kürzlich eine gemeinsame Warnung bezüglich Chosen Brick herausgegeben. Diese hochentwickelte Spionagesoftware, die von Akteuren mit Verbindungen zum iranischen Staat gesteuert wird, stellt eine anhaltende Bedrohung für Dissidenten, Journalisten und politische Aktivisten dar. Anstelle von automatisierten Massenangriffen setzt das Programm auf eine geduldige Social-Engineering-Strategie, bei der die Betreiber über Monate hinweg Vertrauensverhältnisse zu ihren Opfern aufbauen, bevor sie die digitale Infektion auslösen.
Die Vorgehensweise ist besonders raffiniert und täuschend. Die Angreifer nutzen verschlüsselte Messaging-Dienste wie WhatsApp oder Telegram, um sich als vertrauenswürdige Kontakte oder technische Support-Mitarbeiter auszugeben. Die Falle schnappt zu, sobald das Opfer dazu verleitet wird, gefälschte Dokumente zu öffnen, etwa gefälschte medizinische Untersuchungsberichte oder manipulierte Versionen legitimer Software wie KeePass oder Norton Antivirus. Sobald das Windows-System kompromittiert ist, verankert sich die Malware in der Registry, um nach jedem Neustart aktiv zu bleiben, während sie gleichzeitig die Abwehrmechanismen von Microsoft Defender ausschaltet, um unentdeckt zu bleiben.
Das Ausmaß der Datenerfassung durch Chosen Brick ist alarmierend und verwandelt infizierte Geräte in Werkzeuge für eine umfassende Überwachung. Die Software ist in der Lage, Kontakte, private Korrespondenzen und Live-Videostreams abzugreifen und sogar das Mikrofon aus der Ferne zu aktivieren. Das eigentliche Ziel ist die Erstellung eines umfassenden Verhaltensprofils des Opfers, das sogenannte «pattern of life». Um eine globale Entdeckung ihrer Infrastruktur zu vermeiden, weisen die Hacker jedem Opfer einen einzigartigen Telegram-Bot zu, wodurch die exfiltrierten Informationen strikt voneinander getrennt werden, um die Diskretion der Operation zu maximieren.
Diese Offensive findet vor dem Hintergrund zunehmender geopolitischer Spannungen statt, in denen der Cyberraum zum bevorzugten Schlachtfeld iranischer Nachrichtendienste geworden ist, wie Untersuchungen zu Hacking-Versuchen gegen hochrangige westliche Beamte belegen. Jenseits der Sicherheitsaspekte unterstreicht diese Bedrohung die Verletzlichkeit der Privatsphäre besonders exponierter Personen. Angesichts der ständigen Weiterentwicklung dieser Spionagetaktiken betonen Experten, dass Cybersicherheit nicht allein von der Installation von Schutzsoftware abhängt, sondern in erster Linie auf einer erhöhten Wachsamkeit gegenüber digitalen Kontaktanfragen beruht, egal wie vertraut diese auch erscheinen mögen.