بدافزار KREMLIN از قراردادهای هوشمند اتریوم برای حمله به زیرساخت‌ها استفاده می‌کند

شرکت Slow Mist هشدار امنیتی صادر کرد و به تازگی اکوسیستم بدافزار KREMLIN تحت عملیات بدافزار بانکی برزیل به نام REF9334 افشا شده است. این فعالیت از حداقل ماه مه 2025 فعال بوده است. این بدافزار با استفاده از بارگذارهای چند مرحله‌ای و افزونه‌های مخرب مرورگر، اعتبارنامه‌های کاربر، توکن‌های جلسه و داده‌های حساس را سرقت می‌کند و قادر است بدون اطلاع کاربر، مکانیزم‌های یکپارچگی Chromium را دور بزند، از جمله تنظیمات امن، HMAC و هش‌های رمزنگاری وابسته به برنامه، و افزونه‌های مخرب را به‌طور اجباری در مرورگرهای Chrome و Edge نصب می‌کند. این عملیات از قراردادهای هوشمند اتریوم به عنوان "resolver dead-drop" استفاده می‌کند و نقاط انتهایی C2 و آدرس‌های بارگذاری را به‌طور دینامیک به‌روزرسانی می‌کند تا قابلیت مقاومت زیرساخت را افزایش دهد. پس از ثبت سوئیچ کشته شبکه توسط محققان، 1515 دستگاه آلوده به اینترنت متصل شدند که 98.75% آنها در برزیل قرار داشتند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.