间谍软件公司CEO确认政府客户滥用其恶意软件

摘要：卡巴斯基近日发布报告，揭露一种名为Dante的新间谍软件，主要针对使用Windows系统的俄罗斯及白俄罗斯用户。该软件由意大利米兰的监控技术公司Memento Labs开发，Memento成立于2019年，曾收购早期的Hacking Team。Memento首

卡巴斯基近日发布报告，揭露一种名为Dante的新间谍软件，主要针对使用Windows系统的俄罗斯及白俄罗斯用户。该软件由意大利米兰的监控技术公司Memento Labs开发，Memento成立于2019年，曾收购早期的Hacking Team。Memento首席执行官Paolo Lezzi确认Dante与其公司相关，并指出该软件系其政府客户使用的过时版本，Memento将在年底停止支持。卡巴斯基调查显示，使用Dante的黑客组织名为“ForumTroll”，其目标是与俄罗斯政治及经济论坛“普里马科夫阅读”相关的个人。研究表明，Dante是在Hacking Team的间谍软件基础上发展而来的，且其代码中包含“MEMENTOMARKER”的痕迹，显示了该技术的延续性。

周一，网络安全公司卡巴斯基发布了一份报告，详细介绍了一种名为Dante的新间谍软件，他们声称该软件已针对使用Windows操作系统的俄罗斯及邻国白俄罗斯的受害者。报告将此间谍软件的开发归因于位于意大利米兰的监控技术公司Memento Labs。Memento Labs成立于2019年，此前收购了早期的间谍软件开发公司Hacking Team。

Memento的首席执行官Paolo Lezzi向TechCrunch确认，卡巴斯基所识别的间谍软件确实与他的公司有关。在一次通话中，Lezzi将Dante的曝光归因于Memento的一位政府客户，他表示该客户使用的是过时版本的间谍软件——Memento将在今年年底停止支持该版本。“显然他们使用了一个已经失效的代理，”Lezzi提到“代理”一词是指安装在目标计算机上的间谍软件的技术术语。Lezzi还对涉及的客户表示不确定，并指出Memento已经敦促所有客户停止使用该Windows恶意软件，自2024年12月以来，他们已警告客户关于卡巴斯基检测到的Dante感染。

卡巴斯基的调查显示，使用Dante的黑客组织被称为“ForumTroll”。该组织一直在针对与俄罗斯政治和经济论坛“普里马科夫阅读”相关的个人，以及俄罗斯各个领域，包括媒体、大学和政府机构。卡巴斯基的发现是在利用Chrome浏览器零日漏洞发动网络攻击激增之后出现的，Lezzi澄清称该漏洞并非由Memento开发。卡巴斯基得出结论，Memento在2022年之前继续增强由Hacking Team最初创建的间谍软件，最终被Dante取代。间谍软件代码中“DANTEMARKER”的存在清楚地表明其来自Memento，突显了尽管围绕Hacking Team存在先前的争议，监控技术的持续性。