Dissidents et journalistes piégés par un faux Norton aux mains des Iraniens

Introduction
Des cyber‑espions liés à l’État iranien utilisent un faux installateur Norton Antivirus et des résultats d’IRM falsifiés pour infiltrer les appareils de dissidents, d’activistes et de journalistes à l’échelle mondiale.

Points clés
- Le malware CHOSEN BRICK s’installe sur les systèmes Windows, permettant aux attaquants de prendre le contrôle total de l’ordinateur.
- Il capture l’écran, enregistre le microphone et accède aux messageries instantanées (Telegram, WhatsApp) pour extraire des informations sensibles.
- Cette campagne de surveillance ciblée vise à étouffer la dissidence et à collecter des données sur les opposants au régime iranien.