Le logiciel malveillant KREMLIN utilise des contrats intelligents Ethereum pour attaquer les infrastructures

SlowMist a publié un avertissement de sécurité concernant le logiciel malveillant REF9334, qui fait partie de l'écosystème KREMLIN récemment divulgué. Cette activité est active depuis au moins mai 2025. Le logiciel malveillant vole les identifiants des utilisateurs, les jetons de session et les données sensibles via un chargeur multi-étapes et des extensions de navigateur malveillantes, capable de contourner les mécanismes d'intégrité de Chromium à l'insu des utilisateurs, y compris les préférences sécurisées, HMAC et les hachages cryptographiques liés à l'application, en forçant l'installation d'extensions malveillantes dans les navigateurs Chrome et Edge. Cette opération utilise des contrats intelligents Ethereum comme "résolveur de dead-drop", mettant à jour dynamiquement les points de terminaison C2 et les adresses d'hébergement de charge utile pour améliorer la résilience de l'infrastructure. Après l'enregistrement d'un kill switch réseau par les chercheurs, 1515 hôtes infectés ont été observés se reconnectant, dont 98,75 % étaient situés au Brésil.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.