KREMLIN-Malware nutzt Ethereum-Smart Contracts zur Angreifung von Infrastrukturen

Slow Mist hat eine Sicherheitswarnung veröffentlicht. Das Malware-Programm KREMLIN, das zur bösartigen Software-Aktion REF9334 gehört, wurde kürzlich offengelegt und ist seit mindestens Mai 2025 aktiv. Diese Malware stiehlt Benutzeranmeldeinformationen, Sitzungstoken und sensible Daten durch einen mehrstufigen Loader und bösartige Browsererweiterungen. Sie kann die Integritätsmechanismen von Chromium, einschließlich Secure Preferences, HMAC und App-Bound-Kollisions-Hash, umgehen, ohne dass der Benutzer es merkt, und zwingt zur Installation bösartiger Erweiterungen in den Browsern Chrome und Edge. Diese Aktion verwendet Ethereum-Smart Contracts als "dead-drop resolver", um C2-Endpunkte und Payload-Hosting-Adressen dynamisch zu aktualisieren und die Widerstandsfähigkeit der Infrastruktur zu erhöhen. Nachdem die Forscher einen Netzwerk-Kill-Switch registriert hatten, beobachteten sie, dass 1515 infizierte Hosts zurückverbindeten, von denen 98,75 % in Brasilien ansässig waren.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.