Investigaciones recientes han revelado una operación de malware bancario brasileño previamente desconocida, identificada como KREMLIN. Este software malicioso está siendo monitoreado por Elastic Security Labs bajo el alias REF9334. Activo desde al menos mayo de 2025, la operación utiliza tácticas engañosas que imitan a varias instituciones bancarias brasileñas. El malware instala una extensión dañina en Google Chrome y Microsoft Edge, permitiendo a los ciberdelincuentes capturar información sensible como credenciales de usuario y tokens de sesión. El actor detrás de esta operación ha logrado engañar a los usuarios para que descarguen la extensión, facilitando el acceso no autorizado a sus cuentas bancarias. Esto resalta la creciente sofisticación de las amenazas cibernéticas que atacan sistemas financieros, enfatizando la necesidad de que los usuarios se mantengan alerta y adopten medidas de seguridad sólidas.
Malware KREMLIN Ataca Chrome y Edge para Robar Credenciales Bancarias
Se ha descubierto un nuevo malware bancario llamado KREMLIN que ataca a usuarios brasileños mediante el secuestro de navegadores web populares.
3 min readCiberseguridad