https://cyberveille.ch/tags/iranian-state-cyber-actors/ Recent content in Iranian State Cyber Actors on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 16 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-16-chosen-brick-malware-iranien-ciblant-dissidents-activistes-et-journalistes/ Wed, 16 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-16-chosen-brick-malware-iranien-ciblant-dissidents-activistes-et-journalistes/ <h2 id="-contexte">🌐 Contexte</h2> <p>Le 15 septembre 2026, le <strong>NCSC britannique</strong>, le <strong>FBI américain</strong> et le <strong>service de renseignement néerlandais (AIVD)</strong> ont publié conjointement un avis technique détaillé sur la famille de malwares <strong>CHOSEN BRICK</strong>, utilisée par des acteurs cyber étatiques iraniens depuis au moins 2025.</p> <h2 id="-cibles-et-objectifs">🎯 Cibles et objectifs</h2> <p>Les cibles sont des <strong>individus perçus comme une menace par le régime iranien</strong> : dissidents, activistes et journalistes situés au <strong>Royaume-Uni, aux États-Unis et aux Pays-Bas</strong>. L&rsquo;objectif est la collecte de renseignements (contacts, emails, messages, localisation) pouvant faciliter des opérations de surveillance, de harcèlement, voire de kidnapping ou d&rsquo;opérations létales. Des données personnelles de victimes ont été publiées sur des <strong>sites de fuite pro-iraniens</strong>.</p>