بدافزار بانکی KREMLIN با افزونه مرورگر، اطلاعات کاربران Chrome و Edge را می‌رباید

طبق گزارش Elastic Security Labs، گروهی مهاجم که تاکنون ناشناخته بود، با استفاده از جعبه‌ابزاری موسوم به KREMLIN کاربران برزیلی را هدف قرار داده است. این عملیات که با نام REF9334 ردیابی می‌شود، دست‌کم از می ۲۰۲۵ فعال بوده و با فریب‌هایی که خود را به بیش از ده بانک برزیلی جا می‌زنند، قربانیان را ترغیب به نصب یک افزونه مخرب در مرورگرهای Google Chrome و Microsoft Edge می‌کند. این افزونه پس از نصب می‌تواند اطلاعات ورود کاربران و توکن‌های نشست فعال آن‌ها را سرقت کند و به این ترتیب امکان دسترسی غیرمجاز به حساب‌های بانکی را برای مهاجمان فراهم سازد. این نوع حملات که ترکیبی از مهندسی اجتماعی و بدافزار مرورگرمحور است، نشان‌دهنده افزایش پیچیدگی تهدیدات مالی در آمریکای لاتین به شمار می‌رود.