Ativistas iranianos ligados a Iran utilizam o Telegram como infraestrutura de controle e comando (C2) para disseminar malware que visa dissidentes e jornalistas, permitindo vigilância e roubo de dados. A FBI alerta que o Ministério de Inteligência e Segurança (MOIS) do Irã executa campanhas cibernéticas utilizando o Telegram como infraestrutura de C2 para entregar malware. Os atores ameaçam dissidentes iranianos, jornalistas e grupos de oposição em todo o mundo.
Detalhes Técnicos
Malware: O malware é entregue através do Telegram, permitindo que os atores ameaçem dissidentes e jornalistas.
Infraestrutura de C2: O Telegram é utilizado como infraestrutura de controle e comando para entregar o malware.
Vulnerabilidade: A vulnerabilidade é explorada através de ataques cibernéticos, permitindo que os atores ameaçem dissidentes e jornalistas.
Impacto: O malware permite que os atores ameaçem dissidentes e jornalistas, permitindo vigilância e roubo de dados.
