BTC $80,781.98 -0.09%
ETH $2,355.92 -0.84%
BNB $738.45 +0.28%
XRP $1.30 +0.67%
SOL $102.42 -0.08%
TRX $0.3290 -0.13%
DOGE $0.0776 -0.80%
ADA $0.2079 -0.78%
BCH $277.62 -0.96%
LINK $11.62 -1.29%
HYPE $76.65 -0.14%
AAVE $138.38 -3.85%
SUI $0.9393 -1.56%
XLM $0.1714 -0.63%
ZEC $1,208.54 +2.89%
AAPL $347.35 -0.10%
AMZN $248.29 -0.19%
GOOGL $321.33 -0.05%
MSFT $523.78 -0.30%
META $642.62 +0.22%
NVDA $212.56 +0.61%
TSLA $372.07 +0.05%
SNDK $1,237.33 +0.03%
INTC $87.06 +0.58%
SPCX $147.11 -0.31%
MU $885.68 +0.95%
AMD $520.78 +0.87%
BTC $80,781.98 -0.09%
ETH $2,355.92 -0.84%
BNB $738.45 +0.28%
XRP $1.30 +0.67%
SOL $102.42 -0.08%
TRX $0.3290 -0.13%
DOGE $0.0776 -0.80%
ADA $0.2079 -0.78%
BCH $277.62 -0.96%
LINK $11.62 -1.29%
HYPE $76.65 -0.14%
AAVE $138.38 -3.85%
SUI $0.9393 -1.56%
XLM $0.1714 -0.63%
ZEC $1,208.54 +2.89%
AAPL $347.35 -0.10%
AMZN $248.29 -0.19%
GOOGL $321.33 -0.05%
MSFT $523.78 -0.30%
META $642.62 +0.22%
NVDA $212.56 +0.61%
TSLA $372.07 +0.05%
SNDK $1,237.33 +0.03%
INTC $87.06 +0.58%
SPCX $147.11 -0.31%
MU $885.68 +0.95%
AMD $520.78 +0.87%

kremlin

Все
Статьи
Новости

Медленный туман: KREMLIN вредоносное ПО использует динамическое обновление инфраструктуры атак с помощью смарт-контрактов Ethereum

Согласно мониторингу SlowMist, недавно было раскрыто вредоносное программное обеспечение бразильского банка REF9334, которое активно работает с мая 2025 года. Его экосистема вредоносного ПО KREMLIN использует многоступенчатый загрузчик и вредоносные расширения браузера для кражи учетных данных, токенов сеансов и конфиденциальных данных. Вредоносные расширения могут устанавливаться в Chrome и Edge без одобрения пользователя, обходя механизмы целостности Chromium, включая Secure Preferences, HMAC и App-Bound зашифрованные хеши.Эта операция также использует смарт-контракты Ethereum в качестве "разоблачителей мертвых писем", динамически обновляя конечные точки C2 и места размещения загрузок. После регистрации сетевого домена Canary аналитики наблюдали, что 1515 зараженных хостов вошли в систему, из которых 98,75% находятся в Бразилии. SlowMist рекомендует командам безопасности следить за соответствующим вредоносным ПО, активностью расширений браузера и инфраструктурой, связанной с этой операцией.
app_icon
ChainCatcher Building the Web3 world with innovations.