Takhle se šíří Chosen Brick: Íránští hackeři lákají oběti na známé aplikace

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

FBI varuje před íránskými hackery, kteří prostřednictvím fakeových aplikací šíří spyware nazvaný Chosen Brick. Útočníci se snaží své oběti oklamat, aby si stáhly programy vydávající se například za správce hesel KeePass nebo komunikační aplikaci Telegram...

Takhle se šíří Chosen Brick: Íránští hackeři lákají oběti na známé aplikace

Zdroj: Shutterstock

Doba čtení 2 min

Článek byl publikován 17.09.2026 01:00

Íránští hackeři podle dostupných informací podobnou taktiku používají už delší dobu. V minulosti se vydávali také za Norton Antivirus, a další legitimní programy. Jejich cílem jsou především disidenti, aktivisté a novináři, kteří mohou být kritičtí vůči íránské vládě.

Na hrozbu v úterý společně upozornily Spojené státy a Velká Británie. FBI ve svém bezpečnostním upozornění popisuje, jakým způsobem se útočníci ke svým cílům snaží dostat. Nejprve s nimi navazují kontakt prostřednictvím komunikačních aplikací a vydávají se například za pracovníky technické podpory. V některých případech se zase snaží vystupovat jako někdo, koho oběť zná.

Jakmile si útočník s cílem vytvoří určitý vztah a získá jeho důvěru, snaží se ho přesvědčit ke stažení a otevření souboru, který na první pohled působí důvěryhodně. Jako návnadu hackeři využívali například aplikace pro tvorbu videí Pictory a RunwayML, ale také právě již zmíněný Norton, KeePass, Telegram nebo dnes již dávno nepodporovaný Adobe Flash Player. V jiných případech oběti dostaly falešný výsledek vyšetření magnetickou rezonancí, který měl sloužit k jejich nalákání na škodlivý soubor - což je mimo jiné celkem humorný způsob.

Stažený soubor následně nainstaluje Chosen Brick. Zajímavé je, že tento malware se podle FBI zaměřuje výhradně na počítače s Windows, nikoli na mobilní zařízení. „Ve všech dosud pozorovaných případech byl malware zaměřen výhradně na operační systém Windows,“ uvedla FBI.

Chosen Brick přitom není jen jednoduchý program určený ke krádeži jednoho typu dat. Obsahuje několik funkcí, které útočníkům umožňují poměrně podrobně sledovat činnost napadeného počítače. Malware dokáže například pořizovat snímky obrazovky, přistupovat k mikrofonu a nahrávat zvuk nebo získávat data ze zpráv uložených v internetových prohlížečích. Dokáže také stahovat a instalovat další škodlivé komponenty.

V některých případech útočníci využili třeba funkci pro snímání obrazovky k získání osobních údajů oběti. Ty následně zveřejnili, aby ji mohli dále obtěžovat nebo zastrašovat. Podle britského National Cyber Security Centre (NCSC) se osobní údaje některých dřívějších obětí Chosen Brick objevily také na proíránských únicových webech. To může podle úřadu představovat další riziko pro jejich osobní bezpečnost.

Celý útok tak podle dostupných informací neslouží pouze ke klasické kybernetické špionáži. Jde tu také o zastrašování lidí, kteří vystupují proti íránské vládě, a potlačování některých aktivit.

Chosen Brick kromě jiného umí obejít vestavěnou ochranu Windows Defender, což asi není žádné překvapení vzhledem k úrovni této ochrany. Každopádně FBI vždy ve svém upozornění zároveň uvádí několik kroků, které mohou uživatelé podniknout, pokud mají podezření, že se jejich počítač stal terčem podobného útoku.

Je určitě nezbytné používat aktualizovaný antivirový nebo antimalwarový software (alespoň nějaký) a pravidelně provádět kontroly zařízení. FBI zároveň doporučuje nestahovat aplikace z neoficiálních zdrojů a neotevírat divné soubory, které uživateli někdo pošle prostřednictvím komunikačních aplikací. Někdo by si mohl myslet, že zrovna on nic podobného neudělá, ale naneštěstí velká množina uživatelů tuto chybu pořád opakuje.

FBI sice podrobněji nepopisuje postup odstranění Chosen Brick z napadeného počítače, v případě potvrzené infekce je určitě ideální offline režim a továrního nastavení. To by mělo škodlivý software z počítače odstranit, zároveň je ale nutné počítat se ztrátou dat, pokud nejsou předem zálohována.

Reklama

Další články z cdr.cz

Takto vypadá zrod planet. Webb našel stopy po ničivých kolizích mladých světů

Kde lidé dělají čáru mezi člověkem a umělou inteligencí? Tato studie to ukazuje

Umělá inteligence dokáže reagovat na okolí stále přirozeněji. Nová studie LMU ale ukazuje, že ani dokonale...

ChatGPT začne v EU tajně značit své texty. Pouhým okem to nepoznáte

Texty z ChatGPT dostanou v Evropské unii neviditelný vodoznak. OpenAI začne během několika týdnů nasazovat...

Před 75 lety se zastavila Země. Sci-fi klasika zestárla, její varování ale ne

Sci-fi Den, kdy se zastavila Země slaví 75 let. Klaatu a robot Gort přitom nepřiletěli Zemi dobýt. Robert...

Někdo nacpal Doom do SQL databáze bez enginu. A překvapivě běží až v 60 FPS

Doom už běžel na kalkulačkách, bankomatech i nejrůznější elektronice. Lukas Vogel teď zašel ještě dál....

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Takhle se šíří Chosen Brick: Íránští hackeři lákají oběti na známé aplikace

Takový útok dlouho nezažili, Zelenskyj zuří. Obětí je už skoro 20, umíraly i děti

Vražedkyně šokovala tím, v jaké je kondici po nepovedené popravě. Pouta jí nechali

Proč v srdci vzniká tak málo nádorů? Experiment ukazuje ze ji doslova utluče svým neustálým pohybem

Prázdný lístek, zkažený hlas a „nikdo z výše uvedených“: Co se stane, když volič odmítne celou nabídku

„Vím, že mě měl rád.“ Diana Kobzanová promluvila o svém vztahu se Zapletalem