KREMLIN zərərli proqramı Ethereum ağıllı müqavilələrindən istifadə edərək infrastruktur hücum edir

Slow Mist təhlükəsizlik xəbərdarlığı yayıb, Braziliya bankının zərərli proqram fəaliyyətinin REF9334 altında KREMLIN zərərli proqram ekosisteminin son dövrlərdə aşkarlandığını bildirib. Bu fəaliyyət ən azı 2025-ci ilin may ayından aktivdir. Zərərli proqram, çox mərhələli yükləyici və zərərli brauzer uzantıları vasitəsilə istifadəçi etimadnamələrini, sessiya tokenlərini və həssas məlumatları oğurlayır, istifadəçinin xəbəri olmadan Chromium bütövlük mexanizmini, o cümlədən Secure Preferences, HMAC və App-Bound şifrələmə hash-larını aşaraq, Chrome və Edge brauzerlərində zərərli uzantıları məcburi şəkildə quraşdırır. Bu fəaliyyət Ethereum ağıllı müqavilələrini "dead-drop resolver" kimi istifadə edərək, C2 uç nöqtələrini və yükləmə host ünvanlarını dinamik şəkildə yeniləyir, infrastrukturun zərbələrə qarşı dayanıqlığını artırır. Tədqiqatçılar şəbəkə kill switch-i qeyd etdikdən sonra, 1515 infeksiyaya uğramış hostun geri bağlantısını müşahidə etdilər, bunların 98.75%-i Braziliyada yerləşir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.