Hacker iraniani dentro Telegram: così controllano il tuo telefono senza farsi notare. L’allarme dall’FBI

Non serve un attacco sofisticato, basta un messaggio credibile. È da lì che parte tutto. Secondo quanto segnalato dall’FBI, una campagna legata ad ambienti iraniani sta usando Telegram come canale per prendere il controllo dei dispositivi, con un meccanismo semplice e difficile da individuare. 

Come avviene l’attacco 

La prima fase non ha nulla di tecnico, è social engineering. Gli aggressori si presentano come contatti affidabili, colleghi o assistenza tecnica, a volte usando identità costruite con attenzione o nomi già presenti nella rubrica. L’obiettivo è convincere la vittima a installare un’app apparentemente normale, spesso una versione di Telegram o WhatsApp. In realtà si tratta di malware. Una volta installato, il telefono cambia ruolo e diventa un dispositivo controllabile dall’esterno, senza segnali evidenti. 

Cosa sta succedendo davvero (www.uniro.it)

Qui entra in gioco Telegram, ma non perché sia violato. Il malware collega il dispositivo a dei bot Telegram, trasformando la piattaforma in un sistema di comando a distanza. Gli attaccanti possono inviare istruzioni come se stessero scrivendo in una chat, accedere ai file, acquisire schermate, monitorare attività e registrare chiamate, anche su piattaforme come Zoom. Tutto passa attraverso traffico che appare normale, senza anomalie visibili per i sistemi di sicurezza. 

Perché è difficile accorgersene 

Non ci sono segnali evidenti. Il telefono continua a funzionare senza rallentamenti o blocchi evidenti, e questo rende più difficile capire che qualcosa non va. Anche gli antivirus possono non rilevare subito il problema, perché il traffico generato sembra legittimo. Non ci sono connessioni sospette verso server sconosciuti, ma comunicazioni verso un servizio utilizzato quotidianamente da milioni di utenti. È proprio questa normalità apparente a rendere l’attacco più difficile da individuare. 

Secondo le informazioni diffuse, gli obiettivi principali sono giornalisti, dissidenti e gruppi di opposizione, spesso anche fuori dall’Iran. Dietro queste operazioni ci sarebbero soggetti collegati al MOIS, il Ministero dell’Intelligence iraniano. Viene citato anche il gruppo Handala, anche se il coinvolgimento diretto non è confermato. Si tratta di attività che si inseriscono in un quadro più ampio, legato alle tensioni geopolitiche e alla raccolta di informazioni sensibili. 

Cosa cambia per chi usa Telegram ogni giorno 

Per l’utente comune il rischio non riguarda tanto Telegram, ma il modo in cui viene utilizzato. Il punto non è l’app, ma cosa si installa e da chi arriva la richiesta. Molti attacchi passano da azioni quotidiane, come scaricare un file o aprire un link ricevuto da un contatto apparentemente affidabile. Non serve una falla tecnica, basta un momento di fiducia mal riposta. 

La linea tra uso normale e esposizione al rischio resta sottile. Non sempre si vede. E proprio per questo questi attacchi riescono a restare attivi più a lungo, senza attirare attenzione, finché qualcosa non emerge o qualcuno non controlla più a fondo il dispositivo.