Agências de cibersegurança dos EUA, Reino Unido e Holanda identificaram um malware para Windows usado pelo serviço de inteligência do Irã para espionar dissidentes, jornalistas e ativistas globalmente. O malware, controlado via aplicativo de mensagens Telegram, pode copiar e-mails e mensagens de bate-papo, capturar screenshots e ativar o microfone para gravações.
Detalhes Técnicos
Controle via Telegram: O malware utiliza o Telegram para receber comandos, permitindo que os operadores controlem remotamente as ações do malware.
Funcionalidades de Espionagem: Capacidade de copiar e-mails e mensagens de chat, tirar screenshots e gravar áudio ativando o microfone.
Grupos Afetados: Até o momento, foram identificados 2 vítimas, com 1 amostra de malware disponível.
Setores Afetados: Não especificados, mas presume-se que variam entre indivíduos e organizações que são alvos de espionagem.
Ações Recomendadas
Verificar sistemas para presença do malware.
Implementar medidas de segurança contra phishing e exploits.
Monitorar atividades suspeitas no Telegram e outros aplicativos de mensagens.
Manter software e sistemas operacionais atualizados.
