政府机构警告：伊朗关联黑客使用 CHOSEN BRICK Windows 恶意软件监视异见者与记者

据来源显示，政府机构近日发出安全警告称，与伊朗国家背景相关的黑客正在使用一款名为 CHOSEN BRICK 的 Windows 恶意软件，对全球范围内的异见人士、活动人士和记者实施网络监视。该消息由 BleepingComputer 于 2026 年 9 月 17 日报道。虽然公开摘要未披露更多技术细节或受害规模，但“Windows 恶意软件”“国家关联黑客”“跨国目标人群”这几个关键词，已经足以说明该事件不仅是普通网络犯罪，更带有明确的情报收集与压制言论风险。

从隐私安全角度看，这类攻击的危险之处在于目标并非随机用户，而是具有公共表达、调查报道、组织动员或政治立场的人群。对他们而言，设备一旦被恶意软件入侵，通信内容、文件、账号活动以及联系人关系都可能暴露，进而带来现实世界中的跟踪、骚扰甚至人身安全风险。

事件核心：针对 Windows 设备的定向监视行动

来源摘要指出，CHOSEN BRICK 是一款 Windows 恶意软件，攻击者被描述为与伊朗国家有关联。其目标包括异见人士、活动人士和记者，并且范围覆盖全球。这意味着受害者未必身处伊朗境内，只要其身份、报道内容、组织活动或社交关系被攻击者关注，就可能成为目标。

与大规模撒网式诈骗不同，国家关联攻击通常更重视长期潜伏和信息获取。即便来源目前没有公开说明 CHOSEN BRICK 的传播方式、具体功能或感染链条，用户也应按高风险定向攻击处理：不随意打开来历不明的附件、链接或压缩包；对声称来自媒体、公益组织、学术机构或熟人的文件保持核验；在敏感沟通场景中减少把全部资料集中存放在同一台 Windows 设备上。

• 高风险人群：异见者、记者、活动组织者、人权相关人士及其协作者。
• 高风险设备：长期用于收发敏感资料、登录社交媒体或处理采访线索的 Windows 电脑。
• 高风险行为：点击未验证链接、运行陌生文件、复用密码、在不可信网络中登录重要账号。
• 应对重点：系统更新、最小化软件安装、启用多因素认证、隔离敏感工作环境。

对 VPN 与隐私保护用户的影响

很多用户习惯把 VPN 视为主要防护工具，但这起事件提醒我们：VPN 主要用于保护网络传输路径、隐藏真实 IP、降低公共网络监听风险，并不能直接阻止本机恶意软件运行。也就是说，如果 Windows 设备已经感染 CHOSEN BRICK 这类恶意程序，即便连接 VPN，攻击者仍可能通过本机权限获取文件、截取会话或观察用户行为。

因此，VPN 应被放在“分层防护”的一环，而不是唯一屏障。对记者、活动人士和跨境沟通用户来说，使用可信 VPN 可以减少网络侧暴露，特别是在公共 Wi-Fi、旅途中或网络环境不稳定地区访问敏感服务时。但同时必须配合端点安全、账户安全和操作习惯管理。RedGate VPN 可作为保护网络连接隐私的可选方案之一，但用户仍需确保设备本身没有被恶意软件控制。

更实际的防护建议：先保护设备，再保护连接

面对国家关联黑客活动，普通安全建议需要进一步收紧。首先，Windows 系统与常用软件应保持更新，避免旧漏洞被利用。其次，重要账号应启用多因素认证，尤其是邮箱、云盘、社交平台和通讯工具。第三，敏感资料应分级保存，避免把采访名单、联系人、证据材料和个人账号全部放在同一设备、同一云端目录中。

还需要注意的是，定向攻击常常会利用心理信任：伪装成采访邀约、会议文件、组织内部通知或熟人转发内容。对于高风险用户，任何需要下载、解压、启用宏、安装插件或运行程序的文件，都应先通过其他渠道核实来源。必要时，可使用单独设备处理高风险文件，避免与日常身份和核心资料混用。

总体来看，CHOSEN BRICK 事件再次说明，针对异见人士、活动人士和记者的网络监视正在持续全球化。对 VPN 用户而言，重点不是只追求“能否连接”，而是建立从设备、账号、网络到行为习惯的整体隐私防线。只有当终端安全与通信隐私同时得到重视，敏感人群才能更有效降低被监视和被追踪的风险。