Des enquêtes récentes ont mis en lumière une opération de malware bancaire brésilien jusqu'alors inconnue, identifiée sous le nom de KREMLIN. Ce logiciel malveillant est suivi par Elastic Security Labs sous l'alias REF9334. Actif depuis au moins mai 2025, l'opération utilise des tactiques trompeuses imitant plusieurs institutions bancaires brésiliennes. Le malware installe une extension nuisible sur Google Chrome et Microsoft Edge, permettant aux cybercriminels de capturer des informations sensibles telles que les identifiants d'utilisateur et les jetons de session. L'acteur menaçant derrière cette opération a réussi à tromper les utilisateurs pour qu'ils téléchargent l'extension, facilitant ainsi l'accès non autorisé à leurs comptes bancaires. Cela souligne la sophistication croissante des menaces cybernétiques ciblant les systèmes financiers, soulignant la nécessité pour les utilisateurs de rester vigilants et d'adopter des mesures de sécurité robustes.
Le Malware KREMLIN Cible Chrome et Edge pour Voler des Identifiants Bancaires
Un nouveau malware bancaire nommé KREMLIN a été découvert, ciblant les utilisateurs brésiliens en détournant des navigateurs web populaires.
3 min readCybersécurité