KREMLIN มัลแวร์ใช้สัญญาอัจฉริยะของ Ethereum โจมตีโครงสร้างพื้นฐาน

SlowMist ได้ออกคำเตือนด้านความปลอดภัยเกี่ยวกับมัลแวร์ของธนาคารบราซิลที่มีชื่อว่า REF9334 ซึ่งระบบนิเวศของมัลแวร์ KREMLIN ได้ถูกเปิดเผยเมื่อไม่นานมานี้ โดยกิจกรรมนี้มีการดำเนินการตั้งแต่เดือนพฤษภาคม 2025 เป็นต้นมา มัลแวร์นี้ใช้ตัวโหลดหลายขั้นตอนและส่วนขยายเบราว์เซอร์ที่เป็นอันตรายในการขโมยข้อมูลประจำตัวของผู้ใช้ โทเค็นเซสชัน และข้อมูลที่ละเอียดอ่อน โดยสามารถข้ามกลไกความสมบูรณ์ของ Chromium ได้โดยที่ผู้ใช้ไม่รู้ตัว รวมถึง Secure Preferences, HMAC และการเข้ารหัสแฮชที่ผูกกับแอปพลิเคชัน โดยบังคับติดตั้งส่วนขยายที่เป็นอันตรายในเบราว์เซอร์ Chrome และ Edge กิจกรรมนี้ใช้สัญญาอัจฉริยะของ Ethereum เป็น "dead-drop resolver" เพื่ออัปเดตจุดสิ้นสุด C2 และที่อยู่การโฮสต์โหลดอย่างไดนามิก เพื่อเพิ่มความสามารถในการต้านทานการโจมตีของโครงสร้างพื้นฐาน นักวิจัยได้ลงทะเบียน kill switch ของเครือข่ายและสังเกตเห็นเครื่องที่ติดเชื้อ 1515 เครื่องที่เชื่อมต่อกลับ โดย 98.75% ตั้งอยู่ในบราซิล.

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ