Malware bancario brasileño KREMLIN instala extensiones maliciosas en navegadores para robar credenciales

Investigadores de seguridad han documentado una campaña de malware bancario originaria de Brasil conocida como KREMLIN, rastreada por Elastic Security…

Usuarios en Brasil deben extremar precaución con correos y descargas que simulen provenir de instituciones bancarias. Los equipos de TI deben revisar políticas de instalación de extensiones de navegador, considerar restricciones mediante GPO/MDM, y monitorear indicadores asociados a KREMLIN cuando estén disponibles. Validar la integridad de las extensiones de navegador instaladas es recomendable.