KREMLIN Bankacılık Malware'i Chrome ve Edge'i Ele Geçirerek Kimlik Bilgileri ve Oturum Tokenlerini Çalmak için Kullanıyor

Siber güvenlik araştırmacıları, daha önce belgelenmemiş bir Brezilya bankacılık malware operasyonunu ortaya çıkardı ve KREMLIN adlı bir araç seti teslim ediyor. Elastic Security Labs, faaliyeti REF9334 adıyla takip ediyor. En az Mayıs 2025'ten beri aktif olan tehdit aktörü, bir düzine Brezilya bankasını taklit eden tuzaklar kullanıyor ve Google Chrome ve Microsoft Edge'de kötü amaçlı bir tarayıcı uzantısı kuruyor.