Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Ethereum akıllı sözleşmesiyle adres güncelleyen kötü amaçlı yazılım Brezilya bankalarını hedef aldı

Tarayıcı uzantılarını inceleyen güvenlik analiz ekranı / TokenPost.ai

KREMLIN kötü amaçlı yazılımının, Ethereum akıllı sözleşmesini kullanarak saldırı altyapısını ve kötü amaçlı yazılım indirme adreslerini güncellediği analiz edildi. SlowMist, ilgili kötü amaçlı yazılım vakasını yayımladı.

KREMLIN, Brezilya bankalarını hedef alarak Chrome ve Edge tarayıcılarına kötü amaçlı uzantılar yükleyen ve oturum açma bilgileriyle oturum belirteçlerini çalan bir yazılım olarak tanımlanıyor. Elastic Security Labs, resmi raporunda ilgili faaliyetlerin en az Mayıs 2025'ten bu yana sürdüğünü ve 15 aylık dönemde 7 kampanyanın tespit edildiğini açıkladı.

Elastic Security Labs, resmi raporunda KREMLIN'in zamanlanmış görevler aracılığıyla bulaşmayı sürdürdüğünü ve Ethereum akıllı sözleşmesinden payload ile komuta ve kontrol (C2) altyapısının adreslerini aldığını belirtti. Saldırganlar, akıllı sözleşmede kayıtlı adresleri değiştirerek ilk kötü amaçlı yazılımı yeniden dağıtmadan saldırı altyapısını güncelleyebiliyor.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1