Un malware bancaire force l'installation d'extensions malveillantes sur Chrome et Edge برمجية خبيثة مصرفية تفرض تثبيت إضافات ضارة على متصفحي كروم وإيدج
Une campagne de malware bancaire actif depuis mi-2025 utilise un outil nommé KREMLIN pour contourner les contrôles de sécurité des navigateurs et imposer l'installation d'extensions malveillantes sur Chrome et Edge. Ces extensions permettent aux attaquants de dérober des identifiants de connexion, des jetons de session et d'autres données sensibles des utilisateurs. Cette technique représente une menace directe pour les entreprises dont les employés utilisent ces navigateurs pour accéder à des services professionnels ou bancaires en ligne. تستخدم حملة برمجية خبيثة مصرفية نشطة منذ منتصف عام 2025 أداة تدعى KREMLIN للتحايل على فحوصات الأمان الخاصة بالمتصفحات وفرض تثبيت إضافات ضارة على متصفحي Chrome وEdge. تتيح هذه الإضافات للمهاجمين سرقة بيانات تسجيل الدخول ورموز الجلسات وغيرها من البيانات الحساسة للمستخدمين. تمثل هذه التقنية تهديداً مباشراً للشركات التي يستخدم موظفوها هذه المتصفحات للوصول إلى الخدمات المهنية أو المصرفية عبر الإنترنت.
- Produits concernésالمنتجات المعنية
- Navigateurs Google Chrome et Microsoft Edge (extensions) متصفحا Google Chrome وMicrosoft Edge (الإضافات)
- Niveau de criticitéمستوى الخطورة
- Élevé - vol de données sensibles et de sessions utilisateurs مرتفع - سرقة بيانات حساسة وجلسات المستخدمين
- Risque pour l'entrepriseالمخاطر على الشركة
- Vol d'identifiants de connexion, de jetons de session et de données sensibles pouvant compromettre des comptes professionnels ou bancaires des employés سرقة بيانات تسجيل الدخول ورموز الجلسات والبيانات الحساسة، مما قد يؤدي إلى اختراق الحسابات المهنية أو المصرفية للموظفين
- Action recommandéeالإجراء الموصى به
- Vérifier les extensions installées sur les navigateurs de l'entreprise, restreindre l'installation d'extensions non approuvées et sensibiliser les employés à cette menace التحقق من الإضافات المثبتة على متصفحات الشركة، وتقييد تثبيت الإضافات غير المعتمدة، وتوعية الموظفين بهذا التهديد
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.