17/09/2026 · VietTechies · Biên tập
Các cơ quan an ninh Anh, Mỹ và Hà Lan cảnh báo những đối tượng liên quan Iran đang sử dụng mã độc Chosen Brick trong các chiến dịch nhắm vào nhà báo, người bất đồng chính kiến và nhà hoạt động. Theo khuyến cáo chung được TechRadar dẫn lại, mã độc chủ yếu nhắm vào Windows này có thể thực hiện nhiều hoạt động giám sát, đánh cắp dữ liệu và phá hoại hệ thống.
Tạo lòng tin trước khi phát tán mã độc
Theo báo cáo, kẻ tấn công nghiên cứu kỹ mục tiêu và áp dụng kỹ nghệ xã hội trong thời gian dài thay vì khai thác ngay một lỗ hổng kỹ thuật. Chúng bị cáo buộc tiếp cận nạn nhân qua mạng xã hội, giả danh người quen hoặc nhân viên hỗ trợ của nền tảng, duy trì trò chuyện để tạo lòng tin rồi tìm cách gửi mã độc.
Chiến thuật này tập trung vào những người bị chính phủ Iran xem là mối đe dọa. Khuyến cáo được Trung tâm An ninh mạng Quốc gia Anh, Cục Điều tra Liên bang Mỹ và Cơ quan Tình báo và An ninh Hà Lan, gọi tắt là AIVD, phối hợp công bố.
Khả năng giám sát và phá hoại
Theo các cơ quan an ninh, Chosen Brick có thể thu thập thông tin hệ thống, liệt kê tiến trình đang chạy, chụp màn hình và kích hoạt micro của máy tính. Mã độc còn có thể sao chép dữ liệu Telegram và WhatsApp từ trình duyệt, đánh cắp nội dung email, tải thêm tệp hoặc mã độc khác và xóa tệp.
Khả năng phá hoại nghiêm trọng nhất được ghi nhận là xóa sạch toàn bộ hệ thống máy tính. Những đối tượng vận hành cũng được cho là dùng Telegram để liên lạc với các thiết bị đã nhiễm, biến dịch vụ nhắn tin phổ biến này thành một phần của kênh điều khiển mã độc.
Biện pháp phòng vệ
Các cơ quan nhấn mạnh người dùng cần cảnh giác với hành vi giả danh và những thủ thuật kỹ nghệ xã hội khác. Các khuyến nghị kỹ thuật gồm bật cập nhật phần mềm tự động, sử dụng phần mềm diệt virus, không tắt cảnh báo tải xuống của Windows SmartScreen và áp dụng xác thực đa yếu tố có khả năng chống lừa đảo.
Các tổ chức phụ trách nhóm người dùng có nguy cơ cao cũng được khuyến nghị quản lý thiết bị bằng biện pháp kiểm soát phù hợp, quét email, giám sát thiết bị đầu cuối và mạng, đồng thời rà soát hệ thống dựa trên các dấu hiệu xâm nhập được công bố kèm khuyến cáo.
Ảnh minh họa do AI tạo.
Nguồn: Iran snoops on enemies of the state with Chosen Brick malware controlled using messaging apps