С середины 2025 года активизировалась операция банковского вредоносного ПО, использующая набор инструментов под названием KREMLIN. Этот инструмент позволяет устанавливать вредоносные расширения для браузеров Chrome и Edge, которые крадут учетные данные, токены сессий и другую конфиденциальную информацию пользователей.

Злоумышленники, использующие KREMLIN, проявляют высокую степень изобретательности, обходя стандартные проверки безопасности, которые обычно защищают пользователей от установки вредоносных расширений. Это создает серьезные риски для безопасности, так как пользователи могут даже не подозревать о том, что их браузер заражен.

Расширения, установленные с помощью KREMLIN, могут действовать незаметно, собирая данные в фоновом режиме. Вредоносное ПО нацелено не только на учетные записи пользователей, но и на их финансовую информацию, что делает его особенно опасным для пользователей онлайн-банкинга.

Эксперты по кибербезопасности настоятельно рекомендуют пользователям быть внимательными и проверять установленные расширения в своих браузерах. Также важно регулярно обновлять программное обеспечение и использовать антивирусные решения, которые могут помочь в обнаружении и удалении вредоносных программ.

Кроме того, компании-разработчики браузеров должны усилить меры безопасности, чтобы предотвратить подобные атаки в будущем. Важно, чтобы пользователи оставались информированными о новых угрозах и методах защиты от них, чтобы минимизировать риски кибератак.

Источник новости:
BleepingComputer

Читать полностью