นักวิจัยจาก Elastic Security Labs เปิดเผยปฏิบัติการมัลแวร์ธนาคารบราซิลที่ยังไม่เคยมีรายงานมาก่อน ซึ่งส่งเครื่องมือชื่อ KREMLIN โดยติดตามกิจกรรมนี้ภายใต้ชื่อ REF9334
ปฏิบัติการนี้เริ่มต้นอย่างน้อยตั้งแต่เดือนพฤษภาคม 2025 โดยผู้ไม่หวังดีใช้เหยื่อล่อที่ปลอมแปลงเป็นธนาคารบราซิลกว่าสิบแห่ง และติดตั้งส่วนขยายเบราว์เซอร์อันตรายบน Google Chrome และ Microsoft Edge เพื่อขโมยข้อมูลรับรองและโทเค็นเซสชัน
ที่มา: The Hacker News