Estados Unidos, Reino Unido e Holanda divulgaram em 15 de setembro de 2026 um alerta conjunto sobre uma campanha de espionagem digital envolvendo o spyware conhecido como CHOSEN BRICK.
Como o ataque acontece
Segundo o alerta, os operadores utilizam técnicas de engenharia social para convencer vítimas a instalar arquivos maliciosos.
Entre as estratégias descritas estão abordagens que simulam contatos confiáveis e documentos falsos, incluindo arquivos apresentados como documentos médicos.
O que o spyware pode acessar
O malware pode ser utilizado para obter informações de dispositivos comprometidos, incluindo comunicações, listas de contatos e contas de redes sociais.
Também foram descritas capacidades relacionadas à captura de tela e utilização do microfone do dispositivo.
WhatsApp e Telegram entram no radar
Aplicativos de mensagens podem ser utilizados como parte da estratégia de aproximação das vítimas.
Esse tipo de ataque demonstra por que mensagens recebidas de contatos aparentemente conhecidos também precisam ser analisadas com cautela.
Engenharia social continua sendo um problema
Mesmo com sistemas modernos de segurança, o usuário continua sendo um dos principais alvos dos atacantes.
Treinamento, autenticação multifator, políticas de instalação de softwares e proteção dos dispositivos ajudam a reduzir o risco.
Empresas precisam monitorar dispositivos
Em ambientes corporativos, o controle de aplicações instaladas e o monitoramento de endpoints são especialmente importantes.
Uma única máquina comprometida pode servir como ponto inicial para uma tentativa de acesso a outros sistemas corporativos.
O avanço de técnicas de engenharia social mostra que segurança digital depende tanto de tecnologia quanto de processos e comportamento dos usuários.