Malware KREMLIN Tem como Alvo Bancos Brasileiros por Meio de Sequestro de Navegadores

Pesquisadores de segurança cibernética da Elastic Security Labs descobriram uma operação sofisticada de malware bancário brasileiro denominada KREMLIN. Essa ameaça, até então não reportada, tem ativamente como alvo usuários de grandes bancos brasileiros desde pelo menos maio de 2025.

O malware opera entregando extensões maliciosas para o Google Chrome e o Microsoft Edge. Uma vez instaladas, essas extensões são usadas para coletar informações sensíveis, como credenciais de login e tokens de sessão ativos, permitindo que os atacantes obtenham acesso não autorizado às contas das vítimas.

Vetor de Ataque e Distribuição

• O KREMLIN se espalha por meio de e-mails de phishing e sites falsos que imitam pelo menos doze bancos brasileiros.
• Os usuários são enganados para instalar uma extensão maliciosa que parece legítima.
• Após a instalação, a extensão monitora a atividade de navegação e captura dados de formulários e cookies de sessão.
• A operação é rastreada sob a designação interna REF9334 pela Elastic Security Labs.

Recomendações de Segurança

• As organizações devem implementar políticas rigorosas sobre a instalação de extensões de navegador.
• Monitore o tráfego de rede em busca de padrões de exfiltração de dados não autorizados associados a domínios conhecidos de C2 de malware.
• Eduque os funcionários sobre os riscos de instalar complementos desconhecidos no navegador.
• Utilize ferramentas de detecção e resposta em endpoints para identificar comportamentos suspeitos do navegador.
• Mantenha os navegadores atualizados regularmente para limitar a exposição a vulnerabilidades conhecidas exploradas em conjunto com malware.

Fontes

• KREMLIN Banking Malware Hijacks Chrome and Edge to Steal Credentials and Session Tokens