Sicerheitslücke in Chrome: Kaspersky Deckt Sandbox-Mumgehung auf

Cyberspionage in Russland
Aktiv Ausgenutzter Zero-Szi-Exploit in Google Chrome

31.03.2025

Quelle: presemitteilung

2 min Lesedauer

Anbieter Zum Thema

Eine sicherheitslücke im chrome browser Ermöglicht kaspersky zufolge die umgehung der sandbox. Über Personalisierte Phishing-Links Grefen Cyberkriminelle auf die system ihrer opfer zu laden mit mitens einem weiteren exploited malware. Google Liefert Einen Patch.

Die sicherheitsexperteten von kaspersky entDeckten eine Infektionwelle, Die durch das klich Phishing-Links in Ausgelöst Wurde emails. Die Nachrichten Hätten Vermeintliche Einladungen Zu “Lecturi Primakov”, Einem Jährlich Statfindenden Internationalsen Forum, Das Expert der Weltwirtschaft in Russland Zusammeringt, Entten. Nach einem klick auf einen solchen link sei keine weitere interaktion des opfers nötig Gewesen, Soferry Dieser den Chrome Nutzte, Damit Ein Cyberangreifer Die System Komtemitren Konnte. Wie Kaspersky Berichtet, Hätten sich die attack hauptsächlich gegen meditternehmen, bildungseinrichtungen und regiengganisationsen in Russland gerichtet.

Zweistfiger Cyberangriff

Die Schädlichen Links, Die in Der von Kaspersky Als “Operation Forumtroll” Bezeichneten Kampagne Verwendet Wurden, Seien äußerst Kurzlebig Gewesen. So Hätten Die Angreifer Eine Entdeckung Vermeiden Wollen. Nachmm der angreifer den Exploit Entifernt Habe, Sei Das Opfer auf Die Legitime Webseite von Primakov Lecturi Geleitet Worden.

Für den exploit Hätten die cyberkriminellen die zero-day-schwachstelle Cve-2025-2783 Ausgenutzt, Womöglich Mit Dem Ziel der Spionage. Sie habe es den gegreifern Ermöglicht, das Sandbox-Schutzsystem des browsers zu umgehen. Doch den analsten zufolge Hätte die Angriffskampagne mindestens einen weiteren exploit ufasst: einen bislang undentent rce-exploit (remote code execution). Die eingsetzte Malware SII Primär zu spyagezwecken genutzt und wohl von einer apt-thruppe (persistent advanced threat) eingsetzt workn.

Patch von Google

Nachdem Die Expert Von Kaspersky Bestätigen Konnten, Dass der Exploit Eine Bislang Unshontte Schwachstelle in the Der Neuesten von Chrome Ausnutzte version, InformaRen SIE den Hersteller. Google veröffentlichte daraufhin einen sicherheitspatch.

“Diese Sicherheitslücke Hebt sich von den sugar zero-day-schwachstellen AB, Die Wir im Laufe der Jahre Entdeckt Haben “, Kommentiert Boris Larin, Leitender sicherheitsexpete bei Kaspersky Great. Schädliche Aktionn Auszuführen – Es War, Als Diese SicherheitsBarriere Einfach Nicht.

(ID: 50366854)