Foi identificada uma operação de malware bancário brasileira anteriormente não documentada, denominada KREMLIN, que utiliza um kit de ferramentas para roubar credenciais e tokens de sessão. A atividade, rastreada como REF9334, tem sido ativa desde maio de 2025 e usa iscas que imitam uma dúzia de bancos brasileiros, instalando uma extensão de navegador maliciosa no Google Chrome e no Microsoft Edge.
Detalhes Técnicos
Método de Ataque: Utiliza phishing para enganar vítimas, fazendo-as instalar uma extensão maliciosa do navegador.
Alvo: Credenciais e tokens de sessão de usuários de bancos brasileiros.
Ferramentas: Kit de ferramentas KREMLIN para realizar o roubo de informações.
Navegadores Afetados: Google Chrome e Microsoft Edge.
Atividade: Rastreada como REF9334, ativa desde maio de 2025.
Ameaça
A operação KREMLIN representa uma ameaça significativa para os usuários de bancos brasileiros, pois pode resultar no roubo de informações sensíveis, como credenciais de acesso e tokens de sessão, permitindo que os atacantes acessem contas bancárias das vítimas.
Próximos Passos
Verificar a autenticidade de links e anexos antes de interagir com eles.
Utilizar soluções de segurança atualizadas para detectar e prevenir malware.
Manter os navegadores e sistemas operacionais atualizados com os últimos patches de segurança.
