Ирански хакери ја злоупотребуваат Telegram за шпионажа врз критичари на режимот

Федералното биро за истраги на САД предупреди дека ирански владини хакери ја користат апликацијата Telegram како алатка за кражба на податоци од дисиденти, опозициски групи и новинари ширум светот. Според објавеното предупредување, нападите се одвиваат во две фази и се насочени кон лица кои се сметаат за противници на иранскиот режим.

Во првата фаза, напаѓачите воспоставуваат контакт со жртвите претставувајќи се како познати лица или техничка поддршка, при што ги наведуваат да преземат и инсталираат малициозни датотеки маскирани како легитимни апликации, вклучително и WhatsApp. По инсталацијата, следува втората фаза во која компромитираните уреди се поврзуваат со специјално креирани ботови на Telegram, преку кои хакерите добиваат далечинска контрола.

На тој начин, напаѓачите можат да пристапат до чувствителни информации, да преземаат датотеки, да прават снимки од екранот и дури да снимаат разговори, вклучително и преку Zoom. Експертите предупредуваат дека користењето на Telegram како канал за контрола е особено проблематично бидејќи малициозниот сообраќај се прикрива во рамки на нормалната комуникација, што ја отежнува неговата детекција.

Американските власти наведуваат дека зад овие активности стојат хакери поврзани со иранското Министерство за разузнавање и безбедност, кое се обидува да ја унапреди геополитичката агенда на земјата. Во извештајот се споменува и групата „Handala“, за која постојат сомнежи дека делува како параван за државни операции, иако не е потврдено дали токму таа стои зад конкретните напади опфатени во предупредувањето.

Претходно овој месец, „Handala“ презеде одговорност за сајбер напад врз компанијата Stryker, при што беа избришани десетици илјади уреди на вработени. Во меѓувреме, американското Министерство за правда ја поврза групата со иранските власти, а истрагите на ФБИ доведоа до заплена на неколку веб-страници поврзани со оваа и други слични организации, за кои се смета дека функционираат под контрола на иранските безбедносни структури.