Vào tháng 3/2025, Kaspersky đã phát hiện Chiến dịch ForumTroll - với một chuỗi các cuộc tấn công mạng tinh vi khai thác lỗ hổng CVE-2025-2783 trong Google Chrome. Hãng bảo mật cũng từng mô tả chi tiết các phần mềm độc hại được sử dụng trong chiến dịch này, bao gồm backdoor LeetAgent và phần mềm gián điệp Dante, được phát triển bởi Memento Labs (trước đây là Hacking Team). Tuy nhiên, những kẻ tấn công đứng sau các cuộc tấn công không dừng lại ở các hành động đó và tiếp tục lây nhiễm các mục tiêu tại Nga. Bài báo sẽ cùng phân tích và tìm hiểu chi tiết hơn về hoạt động chiến dịch mới nhất của ForumTroll, dựa trên báo cáo của Kaspersky.

Kaspersky vừa phát hiện một nhóm tin tặc có tên Head Mare, chuyên tấn công các tổ chức ở Nga và Belarus bằng cách khai thác lỗ hổng zero-day trong phần mềm nén và giải nén phổ biến WinRAR.

Ngày 5/7, Tập đoàn Đường sắt Nga (RZD) thông báo trên kênh Telegram rằng hệ thống trang web và ứng dụng di động của họ đã tạm thời bị gián đoạn ít nhất sáu giờ sau một cuộc tấn công mạng diễn ra trên quy mô lớn, được thực hiện bởi các tin tặc đến từ Ukraine, dẫn đến việc hành khách chỉ có thể mua vé trực tiếp tại các nhà ga.