Por qué importa: El ataque utiliza extensiones maliciosas que manipulan mecanismos de seguridad de Chromium.

Lo esencial

  • El Malware KREMLIN se activa con archivos JavaScript que imitan documentos bancarios.
  • Usa cargadores en múltiples etapas para evitar detección en entornos virtuales.
  • Depende de contratos inteligentes de Ethereum para actualizar puntos de control.

Mecanismo de infección

El ataque inicia con un archivo JavaScript que simula documentos financieros y se ejecuta manualmente por el usuario.

Estructura del Malware

KREMLIN emplea cargadores en múltiples fases, instaladores en C++, y extensiones maliciosas que manipulan la integridad de Chromium.