Reino Unido, Estados Unidos y Países Bajos han publicado una advertencia conjunta sobre CHOSEN BRICK, una familia de software espía que atribuyen a actores vinculados al Estado iraní y que está siendo utilizada en operaciones dirigidas especialmente contra disidentes, activistas y periodistas.

El interés tecnológico del caso reside en que el ataque no comienza explotando necesariamente una sofisticada vulnerabilidad desconocida del teléfono. Los responsables recurren al spear phishing y utilizan servicios cotidianos como WhatsApp y Telegram para aproximarse a objetivos concretos, hacerse pasar por contactos de confianza y conseguir que sea la propia víctima quien abra archivos o instale software malicioso.

Una conversación aparentemente normal puede iniciar el ataque

El Centro Nacional de Seguridad Cibernética británico (NCSC) describe una operación de vigilancia muy dirigida. Los atacantes construyen mensajes específicamente adaptados a la persona a la que quieren comprometer, en lugar de distribuir indiscriminadamente miles de enlaces esperando que alguno funcione.

En algunas campañas se han empleado documentos falsificados e información aparentemente legítima para aumentar la credibilidad del contacto. Esta modalidad recibe el nombre de spear phishing precisamente porque sustituye la difusión masiva del phishing convencional por ataques preparados para una víctima determinada.

WhatsApp o Telegram funcionan en estos casos como canal de aproximación, no necesariamente como origen de una vulnerabilidad de las aplicaciones. Esta distinción resulta importante: recibir un mensaje a través de una plataforma cifrada no convierte automáticamente en seguro el documento, enlace o programa que otra persona envíe mediante ella.

Qué puede hacer CHOSEN BRICK dentro de un dispositivo

Una vez comprometido el terminal, las capacidades descritas por las autoridades son considerables. El spyware puede recopilar contactos, correos electrónicos y datos procedentes de cuentas de redes sociales, además de obtener capturas del contenido mostrado en pantalla.

La advertencia señala también la posibilidad de acceder al micrófono del dispositivo. Un teléfono comprometido deja entonces de ser únicamente una fuente de archivos y comunicaciones almacenadas: algunos de sus propios sensores pueden convertirse en instrumentos de vigilancia.

El objetivo final sería recopilar inteligencia sobre las personas seleccionadas y obtener información susceptible de ser posteriormente divulgada. Las autoridades occidentales sostienen que algunos datos sustraídos en estas operaciones han terminado apareciendo en sitios de filtraciones favorables a Irán.

El eslabón humano sigue siendo decisivo

CHOSEN BRICK vuelve a mostrar una característica recurrente de la ciberseguridad contemporánea. Un dispositivo puede incorporar cifrado, autenticación biométrica, aislamiento de aplicaciones y numerosos mecanismos de protección y, pese a ello, continuar siendo vulnerable cuando alguien consigue convencer a su propietario para que realice voluntariamente una acción peligrosa.

La ingeniería social busca precisamente evitar enfrentarse directamente a las defensas técnicas. En lugar de intentar romper el cifrado de una aplicación de mensajería, el atacante intenta conseguir que una persona confíe en quien no debe.

La sofisticación reside entonces tanto en la investigación previa de la víctima como en el propio malware. Conocer sus contactos, profesión, intereses o circunstancias permite construir mensajes mucho más verosímiles.

Una amenaza dirigida, pero con una enseñanza para cualquier usuario

La alerta se refiere a una campaña de espionaje específica y no significa que CHOSEN BRICK esté atacando indiscriminadamente a usuarios de WhatsApp o Telegram. Los principales objetivos identificados son personas de especial interés para los responsables de la operación.

Sin embargo, el procedimiento utilizado reproduce técnicas que también aparecen en fraudes mucho más comunes. La suplantación de un conocido, el envío de un documento inesperado, la petición urgente de realizar una acción o la utilización de información personal para proporcionar credibilidad son mecanismos habituales de ingeniería social.

Por ello, la procedencia aparente del mensaje no debería sustituir a la comprobación de su contenido. Ante una comunicación inusual de un contacto conocido, especialmente cuando incluye archivos, enlaces o solicitudes de instalación, confirmar por otra vía que esa persona realmente ha enviado el mensaje continúa siendo una defensa particularmente eficaz.

El espionaje digital se desplaza hacia las aplicaciones cotidianas

El caso también refleja la transformación del espionaje contemporáneo. El teléfono concentra conversaciones privadas, fotografías, contactos, correo electrónico, redes sociales, ubicación y, en muchos casos, acceso a servicios profesionales.

Comprometer un único dispositivo puede proporcionar una cantidad de información que hace apenas unas décadas habría requerido múltiples operaciones de vigilancia.

CHOSEN BRICK representa precisamente esa convergencia entre ingeniería social, mensajería instantánea y software de vigilancia. Las herramientas empleadas para comunicarse diariamente también pueden convertirse en la puerta de entrada de operaciones extremadamente dirigidas cuando detrás del mensaje existe suficiente información sobre la persona que lo recibe.