KREMLIN 惡意軟體利用以太坊智能合約攻擊基礎設施

慢霧發布安全預警，巴西銀行惡意軟體行動 REF9334 旗下的 KREMLIN 惡意軟體生態系統近期被披露，該活動至少自 2025 年 5 月起活躍。該惡意軟體通過多階段加載器和惡意瀏覽器擴展竊取用戶憑證、會話令牌及敏感數據，能夠在用戶不知情的情況下繞過 Chromium 完整性機制，包括 Secure Preferences、HMAC 及 App-Bound 加密哈希，在 Chrome 和 Edge 瀏覽器中強制安裝惡意擴展。該行動將以太坊智能合約用作「dead-drop resolver」，動態更新 C2 端點和載荷托管地址，以提升基礎設施的抗打擊能力。研究人員註冊網路 kill switch 後，觀測到 1515 台受感染主機回連，其中 98.75% 位於巴西。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。