英国、美国及荷兰9月15日联合发布网络安全咨询，指伊朗国家支持的黑客使用名为CHOSEN BRICK的间谍软件，针对异见人士、活动人士及记者。

路透社报道，英国国家网络安全中心（NCSC）表示，与伊朗国家有关的网络行为者利用该间谍软件，透过针对WhatsApp及Telegram等通讯平台的“鱼叉式网络钓鱼”活动，窃取电邮、讯息及其他敏感资讯。

英国国家网络安全中心、美国联邦调查局（FBI）及荷兰情报与安全总局（AIVD）的联合咨询指，CHOSEN BRICK自2025年起针对全球目标，包括英国、美国及荷兰。攻击者透过WhatsApp及Telegram等通讯平台，冒充目标的熟人、旧相识或平台技术支援，建立信任后说服对方下载恶意档案。

恶意档案伪装成多种常见应用程式，包括Pictory、RunwayML、Norton Antivirus、Telegram、Adobe Flash Player及KeePass，部分个案更伪造磁力共振（MRI）扫描结果。

报告指，攻击者通常先接触目标的工作或公司设备，若失败或风险太高，便改为要求目标在个人设备上打开档案，以绕过企业安全防护。