Kaspersky researchers discovered previously unidentified commercial Dante spyware developed by Memento Labs (formerly Hacking Team) and linked it to the ForumTroll APT attacks.

Kaspersky researchers discovered previously unidentified commercial Dante spyware developed by Memento Labs (formerly Hacking Team) and linked it to the ForumTroll APT attacks.

Kaspersky GReAT experts discovered a complex APT attack on Russian organizations dubbed Operation ForumTroll, which exploits zero-day vulnerabilities in Google Chrome.

Kaspersky found a Chrome zero-day (CVE-2025-2783) and sandbox bypass being exploited by Operation ForumTroll to deploy Memento Labs (Hacking Team) commercial Dante spyware against Russian targets.

A zero-day vulnerability in Google Chrome exploited in Operation ForumTroll earlier this year delivered malware linked to Italian spyware vendor Memento Labs, born after IntheCyber ​​Group acquired the infamous Hacking Team.

Kaspersky researchers discovered previously unidentified commercial Dante spyware developed by Memento Labs (formerly Hacking Team) and linked it to the ForumTroll APT attacks.

Kaspersky researchers discovered previously unidentified commercial Dante spyware developed by Memento Labs (formerly Hacking Team) and linked it to the ForumTroll APT attacks.

Kaspersky researchers discovered previously unidentified commercial Dante spyware developed by Memento Labs (formerly Hacking Team) and linked it to the ForumTroll APT attacks.

Kaspersky researchers discovered previously unidentified commercial Dante spyware developed by Memento Labs (formerly Hacking Team) and linked it to the ForumTroll APT attacks.

CVE-2025-2783 is a zero-day vulnerability affecting Google Chrome, uncovered in a targeted cyber-espionage campaign known as Operation ForumTroll. This critical flaw has allowed attackers to bypass…

Новое расследование специалистов «Лаборатории Касперского» выявило связь между операцией ForumTroll и деятельностью...

Kaspersky GReAT experts discovered a complex APT attack on Russian organizations dubbed Operation ForumTroll, which exploits zero-day vulnerabilities in Google Chrome.

Kaspersky researchers discovered previously unidentified commercial Dante spyware developed by Memento Labs (formerly Hacking Team) and linked it to the ForumTroll APT attacks.

Kaspersky researchers said Monday that they’ve unearthed a malware campaign they’re linking to the successor company of the infamous Italy-based surveillance tech firm Hacking Team, and at the same ti...

A zero-day vulnerability in Google Chrome exploited in Operation ForumTroll earlier this year delivered malware linked to Italian spyware vendor Memento Labs, born after IntheCyber ​​Group acquired the infamous Hacking Team.

Kaspersky researchers said Monday that they’ve unearthed a malware campaign they’re linking to the successor company of the infamous Italy-based surveillance tech firm Hacking Team, and at the same ti...

Kaspersky researchers discovered previously unidentified commercial Dante spyware developed by Memento Labs (formerly Hacking Team) and linked it to the ForumTroll APT attacks.

A sophisticated cyberattack campaign named "Operation ForumTroll" exploits a critical Google Chrome zero-day vulnerability (CVE-2025-2783, CVSS 9.8) that bypasses Chrome's sandbox protection, targetin...

Kaspersky attributed the hacks to an espionage campaign targeting journalists and employees at educational institutions.

CVE-2025-2783として追跡されているGoogle Chromeの重大なゼロデイ脆弱性が、「Operation ForumTroll」と呼ばれる標的型スパイ活動キャンペーンの一環として実際に悪用されています。 Kasperskyの新たな調査によると、この攻撃はMem3nt0 mori（ForumTroll APTとも呼ばれる）というグループに関連付けられており、イタリアのスパイウェアベンダーMemento Labsによって開発されたツールが関与しているようです。 高度な攻撃チェーン 悪用は2025年3月に始まり、被害者はPrimakov Readingsフォーラムへの招待を装った非常に個別化されたフィッシングメールを受け取りました。 短期間のみ有効な悪意あるリンクをクリックすると、追加のユーザー操作を必要とせずに即座に感染が発生しました。攻撃は主にロシアとベラルーシの組織、大学、研究機関、金融機関、政府機関を標的としていました。 Kasperskyの分析によると、攻撃者はChromeや他のChromium系ブラウザを侵害するためにサンドボックスエスケープのエクスプロイトを展開していました。 この脆弱性は、Windowsの擬似ハンドルの処理における論理的な見落としから生じており、攻撃者はChromeのブラウザプロセス内でコードを実行できました。 Googleはこの問題をバージョン134.0.6998.177/.178で迅速に修正しました。Firefoxの開発者も後に関連する問題を自社ブラウザで発見し、CVE-2025-2857として対応しました。 最新ブラウザのゼロデイ脆弱性についてさらに読む：Google、2025年4件目のChromeゼロデイに緊急パッチを発行 Memento Labsに関連するスパイ活動ツール 調査員は、Operation ForumTrollで使用された悪意あるツールキットを2022年のMem3nt0 moriによるキャンペーンにまで遡ることができました。 これらの攻撃ではLeetAgentと呼ばれるスパイウェアが展開され、以下の機能を持っています： シェルコードやコマンドのリモート実行 バックグラウンドでのキーロガー実行 .docx、.xlsx、.pdfなどの拡張子を持つファイルの窃取 さらに詳しい分析により、Memento Labs（旧Hacking Team）が開発した商用製品であるDanteという、より高度なスパイウェアプラットフォームの使用も明らかになりました。 Danteマルウェアは、Hacking Teamの旧Remote Control Systemsスイートから進化したもので、広範な解析回避技術と暗号化通信を備えています。 影響と業界の対応 Kasperskyの研究者は、Mem3nt0 moriがForumTrollキャンペーンでDanteベースのコンポーネントを活用したと結論付けており、これはこの商用スパイウェアが実際に確認された初めての事例となります。 「このエクスプロイトは、攻撃者が明らかに悪意のある、または禁止された行為を行うことなくGoogle Chromeのサンドボックス保護を回避できたため、本当に私たちを困惑させました」とチームは述べています。 「これはWindows OSのあまり知られていない特性による強力な論理的脆弱性が原因でした。」 この発見は、国家や商用監視ベンダーによる継続的なリスクを浮き彫りにしています。Kasperskyは、他のソフトウェアやWindowsサービスにも同様の擬似ハンドル脆弱性がないか、セキュリティ研究者に調査を促しています。 Chromeの新しいパッチはこの抜け穴を塞ぎましたが、この事例はスパイ活動者とグローバルなスパイウェア市場の間に根強い重なりがあることを示しており、商用監視ツールが標的型サイバー作戦で新たな命を吹き込まれ続けていることを改めて示しています。 画像クレジット：CryptoFX / Shutterstock.com 翻訳元: