KREMLIN แมลแวร์ใช้สัญญาอัจฉริยะบน Ethereum อัปเดตโครงสร้างพื้นฐานการโจมตีแบบไดนามิก

Odaily รายงานว่า จากการตรวจสอบของ SlowMist การปฏิบัติการแมลแวร์ธนาคารบราซิลชื่อ REF9334 ซึ่ง活跃ตั้งแต่เดือนพฤษภาคม 2025 เพิ่งถูกเปิดเผย ระบบนิเวศแมลแวร์ KREMLIN ของมันขโมยข้อมูลรับรอง โทเค็นเซสชัน และข้อมูลอ่อนไหวผ่านตัวโหลดหลายขั้นตอนและส่วนขยายเบราว์เซอร์ที่เป็นอันตราย และสามารถหลบเลี่ยงกลไกความสมบูรณ์ของ Chromium ติดตั้งลงในเบราว์เซอร์ Chrome และ Edge โดยไม่ได้รับอนุมัติจากผู้ใช้ การปฏิบัติการนี้ยังใช้สัญญาอัจฉริยะบน Ethereum เป็น "ตัวแปลงจดหมายตาย" เพื่ออัปเดตปลายทาง C2 และตำแหน่งโฮสต์เพย์โหลดแบบไดนามิก หลังจากนักวิเคราะห์ลงทะเบียนโดเมน Canary พบโฮสต์ที่ติดเชื้อ 1515 เครื่องเช็คอิน โดย 98.75% อยู่ในบราซิล