Spyware-Warnung: NCSC, FBI und AIVD warnen vor iranischer CHOSEN BRICK

Sicherheitsbehörden aus Großbritannien, den Vereinigten Staaten und den Niederlanden haben eine gemeinsame Cybersecurity-Warnung vor iranisch verknüpfter Spyware herausgegeben.

Wie aus Berichten hervorgeht, richtet sich der koordinierte Hinweis des britischen National Cyber Security Centre (NCSC), der US-Bundespolizei FBI sowie des niederländischen Geheimdienstes AIVD gegen bösartige Spionageaktivitäten, die gezielt Regimekritiker, Aktivisten und Journalisten ins Visier nehmen.

Nach Erkenntnissen der beteiligten Behörden setzen dem Iran nahestehende Cyberakteure vor allem auf eine Schadsoftware-Familie namens „CHOSEN BRICK“. Die Angreifer nehmen über Messaging-Dienste wie WhatsApp und Telegram Kontakt zu potenziellen Opfern auf.

Mittels gezielter Spear-Phishing-Methoden versuchen sie, Zielpersonen zum Öffnen präparierter Dateien zu bewegen. Gelingt die Infektion, erlangt die Software die vollständige Kontrolle über das jeweilige Gerät.

Umfangreiche Spionagefunktionen auf Windows-Systemen

Die Schadsoftware ist auf Geräte mit dem Betriebssystem Windows ausgelegt und verbleibt auch nach einem Neustart des Systems auf dem Rechner. Einmal installiert, kann das Spionageprogramm eine Vielzahl sensibler Daten abgreifen.

Wer sich mit dem Schutz vor gezielten Cyberangriffen befasst, findet in diesem Anti-Phishing-Paket eine fundierte Analyse aktueller Manipulationstaktiken. Erfahren Sie in vier praktischen Schritten, wie Sie sich wirksam gegen professionelle Hacker-Abwehr und Datenraub absichern. Kostenloses Anti-Phishing-Paket jetzt herunterladen

Dazu zählen Kontakte, E-Mails sowie Chatnachrichten und Kontodaten aus sozialen Medien. Zudem ist die Malware in der Lage, Bildschirmfotos zu erstellen, die Sicherheitseinstellungen des Geräts zu manipulieren und auf das Mikrofon zuzugreifen, um die Umgebung abzuhören.

Das US-amerikanische FBI ordnet den Einsatz dieses Schadprogramms direkt dem iranischen Ministerium für Geheimdienste und Sicherheit (MOIS) zu. Der Hauptzweck der Operationen liege im Diebstahl vertraulicher Informationen sowie in der gezielten Rufschädigung der Betroffenen. Das britische NCSC bewertet die Lage ähnlich und hält es für sehr wahrscheinlich, dass der Iran seine Cyberaktivitäten gezielt nutzt, um Andersdenkende und Regimekritiker zu unterdrücken.

NCSC-Direktor Paul Chichester erklärte in diesem Zusammenhang, Teheran setze digitale Überwachungsmethoden rücksichtslos gegen Dissidenten ein. Nach NCSC-Angaben seien bereits erbeutete Daten von Oppositionellen auf pro-iranischen Internetseiten veröffentlicht worden.

Aktualisierung früherer Warnungen und Verfolgung im Ausland

Die gemeinsame Mitteilung der drei Geheimdienste stellt eine Aktualisierung eines früheren Hinweises des NCSC aus dem März 2026 dar, der sich mit der Gruppierung „Handala Hack“ befasst hatte. Der niederländische Dienst AIVD teilte mit, dass betroffene Personen über die Bedrohung informiert worden seien. Die Gesamtzahl der weltweit oder regional Kompromittierten sei derzeit jedoch unbekannt.

Angesichts der zunehmenden digitalen Überwachung suchen immer mehr Nutzer nach Möglichkeiten, ihre privaten Nachrichten vor unbefugtem Mitlesen zu schützen. Dieser kostenlose Report zeigt einen Weg auf, wie Sie in nur wenigen Minuten auf eine datenschutzfreundliche Alternative für Ihre tägliche Kommunikation umsteigen können. Kostenlosen Ratgeber für sicheres Chatten sichern

Die digitale Ausspähung reiht sich in umfassendere Maßnahmen des iranischen Apparats ein, die Kontrolle über Exilanten zu verstärken. Am 14. September 2026 starteten iranische Stellen das Onlineportal „Aladsch“, was übersetzt „Heilung“ bedeutet.

Nach offizieller Darstellung soll die Plattform dem Schutz der nationalen Sicherheit dienen, indem sie Bürgern ermöglicht, im Ausland lebende mutmaßliche Regimekritiker vertraulich zu melden – auch über Social-Media-Kanäle.

Laut den Angaben auf der Portal-Website wurden bereits 600 Personen gemeldet, wobei einzelne Identitäten von Exiliranern veröffentlicht wurden. Schätzungen zufolge leben weltweit rund vier Millionen Menschen mit iranischer Staatsbürgerschaft oder iranischer Migrationsgeschichte im Ausland.

de | wissenschaft | 70106883 |