Ngày 15 tháng 9 năm 2026, Trung tâm An ninh mạng Quốc gia Anh (NCSC) phối hợp cùng Cục Điều tra Liên bang Mỹ (FBI) và Cơ quan Tình báo Hà Lan (AIVD) đưa ra thông báo chung cảnh báo về một chiến dịch theo dõi không gian mạng quy mô lớn.
Chiến dịch này sử dụng họ phần mềm độc hại mang tên “CHOSEN BRICK”, hướng tới mục tiêu là các nhà hoạt động xã hội, giới báo chí và những người bất đồng chính kiến.
Phương thức xâm nhập và thu thập dữ liệu
Các nhóm tấn công mạng tạo dựng niềm tin bằng cách giả dạng thành nhân vật quen thuộc trên những ứng dụng nhắn tin bảo mật như WhatsApp hay Telegram.
- Dụ dỗ tải tệp: Kẻ tấn công gửi các tài liệu giả mạo (ví dụ: kết quả chụp cộng hưởng từ MRI hư cấu) nhằm thuyết phục nạn nhân mở tệp.
- Chiếm quyền kiểm soát: Khi mã độc thực thi trên hệ điều hành Windows, phần mềm duy trì sự tồn tại ngay cả khi máy tính khởi động lại.
- Trích xuất thông tin: Phần mềm có thể ghi âm qua micro, chụp màn hình, đánh cắp danh bạ, đọc tin nhắn riêng tư và email. Dữ liệu sau đó bị tung lên các trang web rò rỉ thông tin ủng hộ Iran.
Đánh giá từ các cơ quan an ninh
Ông Paul Chichester, Giám đốc Vận hành NCSC, phát biểu: “Chi tiết về chiến dịch mạng này phản ánh cách thức giám sát kỹ thuật số được tận dụng để trấn áp những ý kiến trái chiều, xâm phạm các thiết bị và dữ liệu cá nhân”.
Cơ quan đại diện ngoại giao của Iran tại London hiện chưa đưa ra bình luận về thông báo này.
Nguồn tham khảo:
- Reuters: https://kfgo.com/2026/09/15/uk-us-and-netherlands-issue-advisory-on-iran-spyware/
- The Jerusalem Post: https://www.jpost.com/middle-east/iran-news/article-908693
- Global Banking & Finance Review: https://www.globalbankingandfinance.com/uk-us-netherlands-issue-advisory-iran-spyware/
