De AIVD waarschuwt samen met inlichtingen- en cybersecuritydiensten uit het Verenigd Koninkrijk en de Verenigde Staten voor aan de Iraanse staat gelieerde spyware die wordt gebruikt om dissidenten, activisten en journalisten te monitoren.
In de gezamenlijke waarschuwing wordt spyware beschreven die bekendstaat als CHOSEN BRICK. Deze kan e-mails en berichten stelen, toegang krijgen tot contacten en socialmedia-accounts, screenshots maken en mogelijk de microfoon van een apparaat activeren.
Volgens de waarschuwing benaderen aanvallers hun slachtoffers meestal via berichtenapps zoals WhatsApp of Telegram, waarbij ze zich vaak voordoen als iemand die het slachtoffer vertrouwt. De berichten zijn bedoeld om slachtoffers te misleiden en hun vertrouwen te winnen en bevatten vaak vervalste documenten. In één geval gebruikten aanvallers vervalste MRI-uitslagen om een slachtoffer over te halen de spyware te installeren.
De AIVD en zijn internationale partners stellen dat Iran “vrijwel zeker” cyberoperaties inzet om mensen die het als een bedreiging beschouwt te onderdrukken. Informatie die van sommige slachtoffers is gestolen, verscheen later op pro-Iraanse leksites.
In de waarschuwing staat niet hoeveel mensen het doelwit zijn geweest en ook niet of er slachtoffers in Nederland zijn. Iran heeft niet gereageerd op de nieuwste beschuldigingen.
