Malware KREMLIN usa contratos inteligentes do Ethereum para atacar infraestrutura

A Slow Mist emitiu um alerta de segurança sobre a operação de malware bancário no Brasil, conhecida como REF9334, que envolve o ecossistema de malware KREMLIN, recentemente revelado. Esta atividade está ativa desde pelo menos maio de 2025. O malware rouba credenciais de usuários, tokens de sessão e dados sensíveis através de um carregador em múltiplas etapas e extensões de navegador maliciosas, conseguindo contornar os mecanismos de integridade do Chromium sem o conhecimento do usuário, incluindo Preferências Seguras, HMAC e hashes criptografados vinculados ao aplicativo, forçando a instalação de extensões maliciosas nos navegadores Chrome e Edge. A operação utiliza contratos inteligentes do Ethereum como um "resolvedor de dead-drop", atualizando dinamicamente os pontos finais C2 e os endereços de hospedagem de carga útil, para aumentar a resiliência da infraestrutura contra ataques. Após os pesquisadores registrarem um kill switch na rede, observaram 1515 máquinas infectadas se conectando de volta, das quais 98,75% estavam localizadas no Brasil.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.