KREMLIN惡意軟體利用以太坊智能合約動態更新攻擊基礎設施

Odaily星球日報訊 據慢霧監測，一個自 2025 年 5 月起活躍的巴西銀行惡意軟體行動 REF9334 近日被披露。其 KREMLIN 惡意軟體生態透過多階段載入器和惡意瀏覽器擴充功能竊取憑證、工作階段權杖及敏感資料，並可繞過 Chromium 完整性機制，在未經使用者批准的情況下安裝至 Chrome 和 Edge 瀏覽器。該行動還將以太坊智能合約用作「死信解析器」，動態更新 C2 端點和載荷託管位置。分析人員註冊 Canary 域名後，觀察到 1515 台受感染主機簽到，其中 98.75%位於巴西。