KREMLIN 恶意软件利用以太坊智能模式合约攻击巴西银行

最近披露的一起针对巴西银行的 KREMLIN 恶意软件行动，揭示了攻击者如何利用以太坊智能合约来增强恶意基础设施。该行动自 2025 年 5 月起持续活跃，并因采用能够窃取敏感数据和凭证的复杂技术而引发警报。攻击者利用以太坊智能合约充当死信解析器，使得破坏其恶意软件基础设施的工作更加复杂，也影响了人们对区块链技术的信任。

KREMLIN 恶意软件采用多阶段加载器和浏览器漏洞利用

KREMLIN 恶意软件采用多阶段加载器和恶意浏览器扩展来开展攻击。它能够绕过 Chrome 和 Edge 中的浏览器完整性机制，因此尤其危险。分析师报告称，该恶意软件已感染超过 1,500 台主机，其中 98.75% 位于巴西。该恶意软件利用以太坊智能合约充当死信解析器，使破坏其基础设施的工作更加复杂。以太坊是一个以智能合约和去中心化应用而闻名的领先区块链平台，正日益遭到恶意行为者的利用。监管机构和网络安全团队负责维护此类系统的完整性，这使得该恶意软件行动成为用户和开发者共同面临的重大问题。

常见问题

什么是 KREMLIN 恶意软件行动？

KREMLIN 恶意软件行动是一项针对巴西银行的攻击活动，利用以太坊智能合约增强其恶意基础设施。该行动自 2025 年 5 月起持续活跃，采用多阶段加载器和恶意浏览器扩展来窃取敏感数据和凭证。

KREMLIN 恶意软件感染了多少台主机？

分析师报告称，KREMLIN 恶意软件已感染超过 1,500 台主机，其中 98.75% 的感染主机位于巴西。该恶意软件能够绕过 Chrome 和 Edge 中的浏览器完整性机制。