BTC $80,358.53 -1.17%
ETH $2,339.09 -2.50%
BNB $732.20 -1.11%
XRP $1.29 -1.10%
SOL $101.36 -2.27%
TRX $0.3289 -0.27%
DOGE $0.0771 -2.81%
ADA $0.2060 -3.93%
BCH $274.06 -3.31%
LINK $11.52 -3.47%
HYPE $75.95 -2.27%
AAVE $136.47 -7.39%
SUI $0.9285 -4.79%
XLM $0.1704 -2.61%
ZEC $1,193.58 -2.81%
AAPL $347.22 -0.17%
AMZN $247.93 -0.33%
GOOGL $320.82 -0.30%
MSFT $523.65 -0.12%
META $640.51 -0.19%
NVDA $211.89 +0.04%
TSLA $371.49 -0.29%
SNDK $1,232.78 -0.88%
INTC $86.80 -0.25%
SPCX $146.77 -0.78%
MU $884.08 +0.35%
AMD $518.78 +0.08%
BTC $80,358.53 -1.17%
ETH $2,339.09 -2.50%
BNB $732.20 -1.11%
XRP $1.29 -1.10%
SOL $101.36 -2.27%
TRX $0.3289 -0.27%
DOGE $0.0771 -2.81%
ADA $0.2060 -3.93%
BCH $274.06 -3.31%
LINK $11.52 -3.47%
HYPE $75.95 -2.27%
AAVE $136.47 -7.39%
SUI $0.9285 -4.79%
XLM $0.1704 -2.61%
ZEC $1,193.58 -2.81%
AAPL $347.22 -0.17%
AMZN $247.93 -0.33%
GOOGL $320.82 -0.30%
MSFT $523.65 -0.12%
META $640.51 -0.19%
NVDA $211.89 +0.04%
TSLA $371.49 -0.29%
SNDK $1,232.78 -0.88%
INTC $86.80 -0.25%
SPCX $146.77 -0.78%
MU $884.08 +0.35%
AMD $518.78 +0.08%

kremlin

Все
Статьи
Новости

Медленный туман: KREMLIN вредоносное ПО использует динамическое обновление инфраструктуры атак с помощью смарт-контрактов Ethereum

Согласно мониторингу SlowMist, недавно было раскрыто вредоносное программное обеспечение бразильского банка REF9334, которое активно работает с мая 2025 года. Его экосистема вредоносного ПО KREMLIN использует многоступенчатый загрузчик и вредоносные расширения браузера для кражи учетных данных, токенов сеансов и конфиденциальных данных. Вредоносные расширения могут устанавливаться в Chrome и Edge без одобрения пользователя, обходя механизмы целостности Chromium, включая Secure Preferences, HMAC и App-Bound зашифрованные хеши.Эта операция также использует смарт-контракты Ethereum в качестве "разоблачителей мертвых писем", динамически обновляя конечные точки C2 и места размещения загрузок. После регистрации сетевого домена Canary аналитики наблюдали, что 1515 зараженных хостов вошли в систему, из которых 98,75% находятся в Бразилии. SlowMist рекомендует командам безопасности следить за соответствующим вредоносным ПО, активностью расширений браузера и инфраструктурой, связанной с этой операцией.
app_icon
ChainCatcher Building the Web3 world with innovations.