خدمة مراسلة استُخدمت في الحملة لإرسال الرسائل، وتشغيل قناة قيادة وتحكم، واستخراج البيانات.
تحذر وكالات حكومية من حملة تجسس مرتبطة بجهات إيرانية تستخدم برمجية Windows باسم CHOSEN BRICK لسرقة البريد وبيانات Telegram وWhatsApp والتقاط الصور وتسجيل الصوت. تعتمد الحملة على رسائل انتحال وملفات خبيثة تتخفى في صورة تطبيقات معروفة، مع استخدام Telegram وخدمات تخزين سحابية للاتصال واستخراج البيانات.