Vulnerabilidade de dia zero permitiu ataques direcionados a diversas organizações, incluindo universidades e agências governamentais.
Uma falha no Google Chrome foi explorada para distribuir o spyware Dante, da empresa italiana Memento Labs, em ataques a organizações russas e bielorrussas.
INTELIGÊNCIA ARTIFICIAL
Resumo rápido gerado automaticamente
Uma falha de dia zero no Google Chrome foi explorada em uma sofisticada campanha de espionagem online para distribuir o spyware comercial Dante, desenvolvido pela empresa italiana Memento Labs. A operação foi identificada pela Kaspersky, que divulgou os detalhes.
Registrada como CVE-2025-2783, a brecha permitia escapar do sandbox do navegador. Detectada em março, a vulnerabilidade foi utilizada em ataques direcionados a universidades, meios de comunicação, bancos, agências governamentais e outras organizações na Rússia e Bielorrússia.
Para atingir os alvos, os autores usaram convites para fóruns online contendo links personalizados que direcionavam para páginas fraudulentas. O código malicioso para explorar a falha no Chrome estava escondido nesses sites. Se a vítima usasse o Chrome ou outro navegador baseado em Chromium, o dispositivo poderia ser infectado automaticamente.
Operação ForumTroll
As mensagens convidavam o alvo para se cadastrar no fórum de debates sobre ciência, economia e política Primakov Readings. Devido ao método, os pesquisadores apelidaram o ciberataque de “Operação ForumTroll”.
O objetivo era implantar o spyware LeetAgent, que se conecta a um servidor remoto e recebe instruções via HTTPS.
Quando instalado, o LeetAgent pode roubar arquivos, gravar as digitações no teclado e gerar novas entradas no registro do Windows, dificultando a detecção. A Kaspersky encontrou evidências de que a Operação ForumTroll funcionou como porta de entrada para o spyware Dante, que possui capacidades mais avançadas.
O Dante é uma versão avançada do antigo RCS Da Vinci, da Hacking Team (agora Memento Labs), contando com ferramentas para resistir às análises e apagar rastros. A Hacking Team possui histórico de vendas de recursos de vigilância para agências de aplicação da lei, governos e corporações.
