Una operación de malware bancario, activa desde mediados de 2025, ha estado utilizando un conjunto de herramientas denominado KREMLIN para instalar extensiones maliciosas en Chrome y Edge que roban credenciales, tokens de sesión y datos confidenciales.
Investigadores de Elastic Security Labs descubrieron que estas extensiones maliciosas eluden los mecanismos de integridad de Chromium y se cargan en los navegadores como si hubieran sido aprobadas por el usuario.
La cadena de infección comienza cuando el usuario objetivo abre un archivo JavaScript disfrazado de recibo bancario, factura, registro de pago o documento empresarial.
Tras superar las comprobaciones de seguridad para detectar entornos de pruebas (sandboxes), el archivo provoca un error falso mientras descarga simultáneamente Node.js, establece persistencia mediante una tarea programada y obtiene la ubicación de la carga útil adicional a partir de un contrato inteligente de Ethereum.
A pesar de su nombre, KREMLIN está vinculado a una operación brasileña responsable de al menos siete campañas desde mayo de 2025, las cuales utilizan señuelos que suplantan la identidad de 12 bancos.
Microsoft ha resuelto un problema conocido que impedía a algunos usuarios activar la función de Control de Aplicaciones Inteligentes de seguridad después de ins...
Leer artículo →Una campaña cibernética en los sistemas de refrigeración ha interrumpido tiendas operadas por múltiples cadenas de supermercados en varios países europeos, desp...
Leer artículo →Los atacantes que se hacían pasar por soporte técnico de IT en Microsoft Teams convencieron a los empleados de darles acceso remoto a sus PCs. Luego usaron conf...
Leer artículo →