El malware KREMLIN utiliza contratos inteligentes de Ethereum para atacar infraestructuras

SlowMist ha emitido una alerta de seguridad sobre el ecosistema de malware KREMLIN, que forma parte de la operación de malware REF9334 en bancos brasileños, recientemente revelado. Esta actividad ha estado activa desde al menos mayo de 2025. El malware roba credenciales de usuario, tokens de sesión y datos sensibles a través de un cargador de múltiples etapas y extensiones de navegador maliciosas, siendo capaz de eludir los mecanismos de integridad de Chromium sin que el usuario lo sepa, incluyendo Secure Preferences, HMAC y hashes criptográficos vinculados a la aplicación, forzando la instalación de extensiones maliciosas en los navegadores Chrome y Edge. Esta operación utiliza contratos inteligentes de Ethereum como "resolutores de dead-drop", actualizando dinámicamente los puntos finales de C2 y las direcciones de alojamiento de cargas para mejorar la resistencia de la infraestructura contra ataques. Después de registrar un kill switch en la red, los investigadores observaron que 1515 máquinas infectadas se conectaron de nuevo, de las cuales el 98.75% se encontraban en Brasil.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.