慢霧：KREMLIN 噁意軟件利用以太坊智能閤約更新攻擊基礎設施

BiRun 訊，慢霧發布安全預警，巴西銀行噁意軟件行動 REF9334 旂下的 KREMLIN 噁意軟件生態系統近期被披露，該活動至少自 2025 年 5 月起活躍。該噁意軟件通過多階段加載器和噁意瀏覽器擴展竊取用戶憑証、會話令牌及敏感數據，可在用戶不知情的情況下繞過 Chromium 完整性機製（包括 Secure Preferences、HMAC 及 App-Bound 加密哈希），在 Chrome 和 Edge 瀏覽器中強製安裝噁意擴展。值得關注的是，該行動將以太坊智能閤約用作「dead-drop resolver」，動態更新 C2 端點和載荷託管地址，以提昇基礎設施的抗打擊能力。研究人員注冊網絡 kill switch 後，觀測到 1515 台受感染主機回連，其中 98.75% 位於巴西。