استغلال البرمجيات الخبيثة KREMLIN لعقود الإيثريوم الذكية في الهجمات على البنية التحتية

أصدرت شركة Slow Mist تحذيرًا أمنيًا، حيث تم الكشف مؤخرًا عن نظام البرمجيات الخبيثة KREMLIN التابع لعملية البرمجيات الخبيثة REF9334 في البنوك البرازيلية، والتي كانت نشطة منذ مايو 2025 على الأقل. تقوم هذه البرمجيات الخبيثة بسرقة بيانات اعتماد المستخدم، ورموز الجلسة، والبيانات الحساسة من خلال محملات متعددة المراحل وإضافات متصفح خبيثة، حيث يمكنها تجاوز آليات سلامة Chromium دون علم المستخدم، بما في ذلك تفضيلات الأمان، وHMAC، وهاش التشفير المرتبط بالتطبيق، وتفرض تثبيت الإضافات الخبيثة في متصفحي Chrome وEdge. تستخدم هذه العملية عقود الإيثريوم الذكية كـ "حلول نقاط التسليم الميتة"، لتحديث نقاط النهاية الخاصة بـ C2 وعناوين استضافة الحمولة بشكل ديناميكي، مما يعزز قدرة البنية التحتية على مقاومة الهجمات. بعد تسجيل مفتاح قتل الشبكة من قبل الباحثين، تم رصد 1515 جهازًا مصابًا تتصل مرة أخرى، حيث يقع 98.75% منها في البرازيل.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.