Nesta terça-feira, 15 de novembro, os governos do Reino Unido, dos Estados Unidos e da Holanda emitiram um alerta conjunto de segurança cibernética, denunciando a utilização de softwares espiões por agentes vinculados ao Estado iraniano. A ação visa alertar sobre campanhas de ataque digital direcionadas a dissidentes, ativistas e jornalistas, com detalhes específicos sobre o uso de malware na realização dessas operações.
Segundo o Centro Nacional de Segurança Cibernética do Reino Unido (NCSC), agentes cibernéticos ligados ao Irã têm empregado uma família de spyware conhecida como “CHOSEN BRICK” para roubar informações confidenciais, incluindo e-mails, mensagens e outros dados sensíveis. Essas ações têm sido conduzidas por meio de campanhas de spear-phishing, uma técnica de ataque que utiliza mensagens fraudulentas altamente direcionadas, enviadas por plataformas de comunicação como WhatsApp e Telegram, com o objetivo de enganar as vítimas e instalar o malware em seus dispositivos.
Paul Chichester, Diretor de Operações do NCSC, afirmou que os detalhes dessas campanhas revelam uma estratégia impiedosa de vigilância digital por parte do Irã, que busca reprimir críticos ao regime através do roubo de informações e acesso a dispositivos pessoais. Ele destacou que a campanha demonstra como o governo iraniano utiliza de forma agressiva a tecnologia para monitorar e silenciar opositores, acessando e-mails, mensagens e até capturando conteúdo de telas e microfone dos dispositivos das vítimas.
O alerta divulgado pelos três países também informa que o malware possui capacidades avançadas de coleta de dados, incluindo a extração de listas de contatos, contas de redes sociais, captura de conteúdo de tela e ativação do microfone, o que potencialmente compromete a privacidade e segurança de indivíduos vulneráveis. Além disso, o NCSC revelou que alguns dados pessoais obtidos por meio dessas operações têm sido posteriormente publicados em sites de vazamento de informações pró-Irã, ampliando o impacto dessas ações.
O Federal Bureau of Investigation (FBI), por sua vez, reforçou o alerta, atribuindo as ações ao Ministério da Inteligência e Segurança do Irã (MOIS). Segundo o FBI, o malware tem sido utilizado pelo regime para coletar informações, promover vazamentos de dados e prejudicar a reputação de alvos específicos. Ainda que o órgão americano não tenha divulgado detalhes sobre o número de vítimas ou suas localizações, destacou que as operações fazem parte de uma estratégia mais ampla de repressão digital.
O NCSC também apontou que os atacantes costumam se passar por contatos confiáveis em aplicativos de mensagens, adaptando suas abordagens a cada alvo individualmente. Em alguns casos, eles chegam a usar documentos falsificados, incluindo resultados de exames de ressonância magnética falsificados, para persuadir as vítimas a instalarem o malware, demonstrando um grau elevado de sofisticação na condução dos ataques.
A cooperação entre o NCSC, o FBI e o serviço de inteligência holandês AIVD reforça a constatação de que o Irã quase certamente emprega operações cibernéticas como ferramenta de repressão interna e externa. O alerta do FBI, divulgado como uma atualização de uma comunicação de março de 2026, detalha esforços do MOIS para usar o malware na coleta de dados, informações essas que posteriormente foram expostas por um hacker conhecido como “Handala Hack”. Desde o início do conflito envolvendo o Irã, esse hacker tem dirigido ataques contra diversas entidades nos Estados Unidos, incluindo uma ofensiva destrutiva contra a fornecedora de equipamentos médicos Stryker e o vazamento de e-mails pessoais do diretor do FBI, Kash Patel, também em março.
Até o momento, o hacker Handala Hack não respondeu às solicitações de comentário enviadas por e-mail. As ações coordenadas dos governos ocidentais evidenciam a crescente preocupação com o uso de tecnologia para repressão política e a necessidade de fortalecer medidas de defesa contra ataques cibernéticos de origem estatal.
