KREMLIN : un malware bancaire brésilien détourne Chrome et Edge pour voler identifiants et sessions كريملن: برمجية خبيثة مصرفية برازيلية تستولي على متصفحي كروم وإيدج لسرقة بيانات الاعتماد وجلسات الدخول
Des chercheurs en cybersécurité ont mis au jour une opération malveillante inédite ciblant le secteur bancaire brésilien, baptisée KREMLIN et suivie sous le nom REF9334. Active depuis mai 2025, cette campagne se fait passer pour une douzaine de banques brésiliennes afin de piéger ses victimes et installe une extension de navigateur malveillante sur Chrome et Edge. Cette extension permet aux attaquants de dérober des identifiants de connexion ainsi que des jetons de session, ouvrant la voie à un accès frauduleux aux comptes bancaires en ligne des utilisateurs infectés. كشف باحثون في الأمن السيبراني عن عملية خبيثة غير موثقة سابقًا تستهدف القطاع المصرفي في البرازيل، أُطلق عليها اسم كريملن (KREMLIN) وتُتابَع تحت الاسم الرمزي REF9334. وهذه الحملة، النشطة منذ مايو 2025، تنتحل هوية أكثر من اثنتي عشرة مصرفًا برازيليًا لخداع الضحايا، وتقوم بتثبيت إضافة متصفح خبيثة على متصفحي جوجل كروم وإيدج. تتيح هذه الإضافة للمهاجمين سرقة بيانات تسجيل الدخول وكذلك رموز الجلسات، مما يفتح الباب أمام الوصول الاحتيالي إلى الحسابات المصرفية عبر الإنترنت للمستخدمين المصابين.
- Produits concernésالمنتجات المعنية
- Google Chrome, Microsoft Edge (via extension de navigateur malveillante) جوجل كروم، مايكروسوفت إيدج (عبر إضافة متصفح خبيثة)
- Niveau de criticitéمستوى الخطورة
- Risque pour l'entrepriseالمخاطر على الشركة
- Vol d'identifiants de connexion et de jetons de session bancaires, pouvant conduire à un accès frauduleux aux comptes bancaires en ligne des employés ou de l'entreprise. سرقة بيانات تسجيل الدخول ورموز الجلسات المصرفية، مما قد يؤدي إلى وصول احتيالي إلى الحسابات المصرفية عبر الإنترنت الخاصة بالموظفين أو الشركة.
- Action recommandéeالإجراء الموصى به
- Sensibiliser les collaborateurs aux tentatives d'usurpation de banques et vérifier les extensions installées sur les navigateurs Chrome et Edge de l'entreprise. توعية الموظفين بمحاولات انتحال هوية البنوك، والتحقق من الإضافات المثبتة على متصفحي كروم وإيدج داخل الشركة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.