O malware KREMLIN, de origem russa, recentemente fez manchetes devido à sua capacidade de sequestrar sessões de usuários do Chrome e Edge. Contornando os mecanismos de segurança do Chromium, este software malicioso instala uma extensão pirata que rouba cookies, senhas e tokens de sessão. Os detalhes desta ameaça e suas implicações na cibersegurança são explorados abaixo.
O essencial a reter
- KREMLIN usa uma extensão pirata para sequestrar sessões do Chrome e Edge.
- O malware contorna os controles de integridade do Chromium para passar despercebido.
- A campanha do KREMLIN tem como alvo principal o Brasil, com mais de 1.500 sistemas infectados.
Você está sentado em frente ao seu computador, navegando tranquilamente na web, sem suspeitar que um software malicioso poderia hackear suas contas bancárias. Imagine que uma simples extensão de navegador, invisível aos seus olhos, possa coletar suas informações pessoais e sequestrar suas sessões. É exatamente isso que faz o KREMLIN, um malware sofisticado que tem como alvo os usuários do Chrome e Edge. Descubra como essa ameaça opera e o que você pode fazer para se proteger.
KREMLIN e o ataque aos navegadores Chrome e Edge
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
O malware KREMLIN infiltra-se nos sistemas através de um arquivo JavaScript enganoso, muitas vezes disfarçado como recibo bancário ou fatura. Quando este arquivo é aberto, ele desencadeia uma cadeia de infecção complexa que resulta na instalação de uma extensão pirata. Esta extensão é instalada diretamente nos perfis do Chrome e Edge sem passar pela Chrome Web Store, escapando assim dos controles de integridade habituais.
Para evitar disparar alertas, KREMLIN regenera os hashes criptográficos usados pelo Chromium para verificar as extensões. Explorando essas falhas, ele consegue permanecer indetectável para os usuários e sistemas de segurança. Uma vez ativa, a extensão conecta-se a um servidor de comando, recebendo instruções a cada segundo para roubar informações essenciais.
As táticas de KREMLIN para roubar dados
Uma vez instalada, a extensão pirata do KREMLIN estabelece uma conexão com um servidor de comando via um canal WebSocket. Ela pode então realizar várias ações, como capturar telas, enumerar as abas abertas, roubar cookies, ou até mesmo injetar código HTML nas páginas visitadas.
Os enganos usados pelo KREMLIN imitam interfaces bancárias brasileiras conhecidas, e as mensagens de erro são redigidas em português, o que indica uma atenção especial ao alvo no Brasil. De fato, a maioria dos sistemas infectados encontra-se neste país, com ataques coordenados durante o horário comercial de São Paulo.
Elastic Security Labs e a luta contra KREMLIN
Elastic Security Labs, que acompanhou a evolução do KREMLIN por quinze meses, implementou medidas para frear a campanha. Registrando um domínio que o KREMLIN consulta antes de continuar sua execução, eles conseguiram perturbar o malware. Este domínio, ao retornar uma resposta válida, simula um ambiente de análise, o que leva o KREMLIN a interromper sua execução.
Os pesquisadores da Elastic recomendam aos usuários verificar regularmente suas extensões e desativar o modo desenvolvedor no Chrome para identificar essas ameaças. A vigilância continua essencial para evitar que tais ataques comprometam a segurança dos usuários.
As implicações de KREMLIN para a segurança bancária online
O roubo de cookies e tokens de sessão por malwares como o KREMLIN representa um grande desafio para a segurança bancária online. Este tipo de ataque permite que cibercriminosos acessem contas sem a necessidade de nova autenticação, mesmo após a vítima ter fechado seu navegador.
As instituições financeiras devem reforçar seus protocolos de segurança para combater tais ameaças, especialmente melhorando os métodos de autenticação e monitorando de perto as extensões de navegador usadas por seus clientes.
FAQ
Como o KREMLIN consegue instalar uma extensão sem ser detectado?
KREMLIN usa uma técnica sofisticada para regenerar os hashes criptográficos que o Chromium usa para verificar as extensões, contornando assim os controles de segurança habituais.
Quais navegadores são alvo do KREMLIN?
KREMLIN tem como alvo principal os navegadores Chrome e Edge, instalando uma extensão diretamente em seus perfis.
Quais países são mais afetados pelo KREMLIN?
O Brasil é o país mais afetado pelo KREMLIN, com mais de 1.500 sistemas infectados, segundo Elastic Security Labs.
O que os usuários podem fazer para se proteger do KREMLIN?
Os usuários devem verificar regularmente suas extensões de navegador, desativar o modo desenvolvedor no Chrome quando não for necessário, e permanecer vigilantes sobre os arquivos que abrem.