Registry Run Keys

CHOSEN BRICKマルウェアが世界中の反体制派とジャーナリストを標的にしているとの警告

政府機関は、イラン関連組織によるスパイ活動キャンペーンについて警告している。このキャンペーンでは、CHOSEN BRICKというWindowsマルウェアを使い、メール、TelegramとWhatsAppのデータを窃取し、画像を撮影して音声を録音する。キャンペーンは、なりすましメッセージや、著名なアプリケーションを装った悪意のあるファイルに依存し、通信とデータ抽出にはTelegramやクラウドストレージサービスを使用している。