Telegram-Controlled Malware Used by Iranian Hackers: Cybersecurity Threat Analysis

by dapseptiembre 15, 20260 Comments
Telegram-Controlled Malware Used by Iranian Hackers: Cybersecurity Threat Analysis
En síntesis:
  • Iranian intelligence uses Telegram-controlled malware to spy on dissidents, journalists, and activists.
  • Malware copies emails, takes screenshots, and activates microphones via Telegram.
  • Cybersecurity agencies in the US, UK, and Netherlands report the threat.
  • Detected in Windows systems; mitigation includes network monitoring and endpoint protection.

Threat Actor Profile: Iranian Intelligence's Cyber Operations

Los servicios de inteligencia iraníes han desarrollado un malware Windows controlado a través de Telegram para espionar a disidentes, periodistas y activistas globales. Este malware, identificado como una herramienta de threat actor estatal, permite a los atacantes acceder a correos electrónicos, mensajes de chat, capturas de pantalla y grabaciones de audio mediante el micrófono del dispositivo objetivo.

Technical Analysis: Telegram as Command-and-Control Vector

El malware utiliza el protocolo de Telegram para establecer una conexión persistente con el atacante. Los investigadores han identificado que el payload incluye un backdoor que permite la ejecución remota de comandos. La comunicación se cifra mediante los mecanismos de seguridad de Telegram, lo que dificulta su detección con herramientas tradicionales. Los exploits asociados permiten la privilege escalation en sistemas Windows, facilitando el acceso al kernel.

Mitigation Strategies: Detecting and Blocking Telegram-Controlled Malware

Para mitigar este riesgo, se recomienda monitorear conexiones a servidores de Telegram mediante tcpdump o Wireshark. Ejecute: 

sudo tcpdump -i eth0 port 443 -n
para capturar tráfico HTTPS. Además, utilice herramientas como YARA o Maltego para analizar archivos sospechosos. Para sistemas Linux, habilite el firewall con: 
sudo ufw enable
y rechace conexiones no autorizadas.

Preguntas frecuentes

  • ¿Cómo detectar la presencia del malware? Monitoree conexiones a servidores de Telegram y analice procesos sospechosos con ps aux.
  • ¿Qué medidas de mitigación se recomiendan? Active firewalls, habilite detección de zero-day y actualice sistemas con apt update && apt upgrade.

Vía info@thehackernews.com (The Hacker News)

0 Comentarios