Alerta por spyware CHOSEN BRICK que apunta a periodistas y activistas

El NCSC del Reino Unido, el FBI de Estados Unidos y la AIVD de Países Bajos alertaron conjuntamente el 15 de septiembre de 2026 sobre CHOSEN BRICK, una familia de malware que las agencias vinculan a actores cibernéticos estatales iraníes. Según la alerta técnica, el software fue usado desde al menos 2025 contra personas en distintos países, incluidos Reino Unido, Estados Unidos y Países Bajos.

Para Chile, el alcance descrito es preventivo: el aviso no identifica víctimas chilenas ni una operación en el país. La campaña apunta, según la alerta, a disidentes, activistas y periodistas, y usa aplicaciones de mensajería de uso internacional para buscar acceso a sus equipos Windows.

Paul Chichester, director de Operaciones del NCSC, pidió a las personas en riesgo que se familiaricen con las técnicas de ingeniería social y apliquen las medidas de mitigación del aviso. “With our international partners, we strongly encourage individuals at risk to familiarise themselves with the social-engineering techniques described in the advisory, and to act on the mitigation advice”, afirmó en la comunicación oficial.

### El contacto suplantado abre la puerta al malware

El método descrito por el NCSC comienza con un mensaje en WhatsApp o Telegram. Los operadores se hacen pasar por un contacto conocido o por soporte técnico y adaptan el engaño a los intereses de cada objetivo. Buscan que la persona abra un archivo o una aplicación que parece legítima; entre los señuelos observados hubo archivos que aparentaban ser aplicaciones conocidas o resultados de exámenes médicos.

Una vez instalado, CHOSEN BRICK puede recopilar contactos, correos electrónicos y mensajes de redes sociales. También puede capturar la pantalla y activar el micrófono; la alerta indica que esas funciones pueden permitir seguir los movimientos y el patrón de vida de la víctima.

### El malware fue observado solo en Windows y puede persistir

En los casos observados, CHOSEN BRICK se dirigió exclusivamente al sistema operativo Windows. El NCSC señala que puede persistir después de reiniciar el equipo y añadir exclusiones a Microsoft Defender para intentar evadir la detección.

La propia alerta recomienda que las organizaciones revisen también los dispositivos personales de trabajadores que puedan ser objetivo, además de los equipos corporativos. El malware puede instalarse en ambos tipos de dispositivos, según la información técnica publicada por el NCSC.

### La alerta no establece el alcance total de la campaña

El aviso identifica Reino Unido, Estados Unidos y Países Bajos entre los lugares con objetivos observados, pero no establece un total global de víctimas, organizaciones afectadas ni países alcanzados. La atribución a actores cibernéticos estatales iraníes corresponde a la evaluación de seguridad del NCSC, el FBI y la AIVD.

La recomendación oficial es que las personas en riesgo conozcan las técnicas de ingeniería social descritas y sigan las medidas de mitigación del aviso. El documento tampoco acredita una operación contra Chile ni identifica víctimas chilenas.