O Departamento Federal de Investigação dos EUA (FBI) emitiu um alerta sobre o uso do Telegram em ataques cibernéticos.

A agência avisou profissionais de segurança de redes sobre incidentes envolvendo agentes ligados ao Ministério da Inteligência e Segurança do Irã (MOIS) O FBI afirma que o Telegram está sendo usado como infraestrutura de comando e controle (C2) para malwares.

Os principais alvos são jornalistas que criticam o governo iraniano, dissidentes iranianos e grupos de oposição em todo o mundo.

“Devido ao clima geopolítico tenso no Oriente Médio e ao conflito atual, o FBI está destacando essa atividade cibernética do MOIS”, afirmou o departamento.

“Esse malware resultou na coleta de inteligência, vazamentos de dados e danos à reputação das partes visadas.

” A agência afirma que está divulgando essas informações para maximizar a conscientização sobre as atividades cibernéticas maliciosas do Irã.

Além de fornecer estratégias de mitigação para reduzir o risco de comprometimento.

O órgão associou esses ataques ao grupo hacktivista Handala, ligado ao Irã e com posicionamento pró-palestino.

Além disso, a atividade também foi atribuída ao grupo de ameaças Homeland Justice, patrocinado pelo Estado iraniano e vinculado à Guarda Revolucionária Islâmica do Irã (IRGC).

Nesses ataques, os hackers iranianos estão usando engenharia social para infectar os dispositivos dos alvos com malware para Windows.

Isso lhes permite extrair capturas de tela ou arquivos de computadores comprometidos.