Złośliwe oprogramowanie KREMLIN, pochodzenia rosyjskiego, niedawno trafiło na pierwsze strony gazet z powodu swojej zdolności do przechwytywania sesji użytkowników Chrome i Edge. Omijając mechanizmy bezpieczeństwa Chromium, to złośliwe oprogramowanie instaluje pirackie rozszerzenie, które kradnie pliki cookie, hasła i tokeny sesji. Szczegóły tego zagrożenia i jego implikacje dla cyberbezpieczeństwa są omówione poniżej.
Najważniejsze informacje
- KREMLIN używa pirackiego rozszerzenia do przechwytywania sesji Chrome i Edge.
- Złośliwe oprogramowanie omija kontrole integralności Chromium, aby pozostać niezauważonym.
- Kampania KREMLIN była głównie skierowana na Brazylię, z ponad 1500 zainfekowanymi systemami.
Siedzisz przed komputerem, spokojnie przeglądając internet, nie podejrzewając, że złośliwe oprogramowanie może włamać się na twoje konta bankowe. Wyobraź sobie, że proste rozszerzenie przeglądarki, niewidoczne dla twoich oczu, może zbierać twoje dane osobowe i przechwytywać twoje sesje. To właśnie robi KREMLIN, zaawansowane złośliwe oprogramowanie, które atakuje użytkowników Chrome i Edge. Dowiedz się, jak to zagrożenie działa i co możesz zrobić, aby się chronić.
KREMLIN i atak na przeglądarki Chrome i Edge
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
Złośliwe oprogramowanie KREMLIN infiltruje systemy za pomocą zwodniczego pliku JavaScript, często przebrane za paragon bankowy lub fakturę. Gdy ten plik zostanie otwarty, uruchamia złożony łańcuch infekcji, który kończy się instalacją pirackiego rozszerzenia. To rozszerzenie jest instalowane bezpośrednio w profilach Chrome i Edge, z pominięciem Chrome Web Store, unikając tym samym zwykłych kontroli integralności.
Aby uniknąć wywoływania alarmów, KREMLIN regeneruje skróty kryptograficzne używane przez Chromium do weryfikacji rozszerzeń. Wykorzystując te luki, udaje mu się pozostać niewykrywalnym dla użytkowników i systemów bezpieczeństwa. Po aktywacji, rozszerzenie łączy się z serwerem dowodzenia, otrzymując instrukcje co sekundę, aby kraść kluczowe informacje.
Taktyki KREMLIN do kradzieży danych
Po zainstalowaniu, pirackie rozszerzenie KREMLIN nawiązuje połączenie z serwerem dowodzenia za pośrednictwem kanału WebSocket. Może wtedy wykonywać różne działania, takie jak przechwytywanie ekranów, enumeracja otwartych kart, kradzież plików cookie, czy wstrzykiwanie kodu HTML na odwiedzane strony.
Przynęty używane przez KREMLIN naśladują znane interfejsy bankowe z Brazylii, a komunikaty o błędach są napisane po portugalsku, co wskazuje na szczególną uwagę skierowaną na Brazylię. W rzeczywistości większość zainfekowanych systemów znajduje się w tym kraju, z atakami skoordynowanymi w godzinach pracy São Paulo.
Elastic Security Labs i walka z KREMLIN
Elastic Security Labs, które śledziło rozwój KREMLIN przez piętnaście miesięcy, wprowadziło środki mające na celu zahamowanie kampanii. Rejestrując domenę, którą KREMLIN sprawdza przed kontynuacją działania, udało im się zakłócić działanie złośliwego oprogramowania. Ta domena, zwracając prawidłową odpowiedź, symuluje środowisko analizy, co skłania KREMLIN do przerwania działania.
Badacze z Elastic zalecają użytkownikom regularne sprawdzanie swoich rozszerzeń i wyłączanie trybu dewelopera w Chrome, aby wykrywać te zagrożenia. Czujność pozostaje kluczowa, aby uniknąć kompromitacji bezpieczeństwa użytkowników przez takie ataki.
Implikacje KREMLIN dla bezpieczeństwa bankowości online
Kradzież plików cookie i tokenów sesji przez złośliwe oprogramowanie takie jak KREMLIN stanowi poważne wyzwanie dla bezpieczeństwa bankowości online. Tego typu atak pozwala cyberprzestępcom na dostęp do kont bez konieczności ponownej autoryzacji, nawet po zamknięciu przeglądarki przez ofiarę.
Instytucje finansowe muszą wzmocnić swoje protokoły bezpieczeństwa, aby przeciwdziałać takim zagrożeniom, zwłaszcza poprzez ulepszanie metod autoryzacji i ścisłe monitorowanie rozszerzeń przeglądarek używanych przez swoich klientów.
FAQ
Jak KREMLIN udaje się zainstalować rozszerzenie bez wykrycia?
KREMLIN używa zaawansowanej techniki do regeneracji skrótów kryptograficznych, które Chromium używa do weryfikacji rozszerzeń, omijając tym samym zwykłe kontrole bezpieczeństwa.
Jakie przeglądarki są celem KREMLIN?
KREMLIN głównie atakuje przeglądarki Chrome i Edge, instalując rozszerzenie bezpośrednio w ich profilach.
Jakie kraje są najbardziej dotknięte przez KREMLIN?
Brazylia jest krajem najbardziej dotkniętym przez KREMLIN, z ponad 1500 zainfekowanymi systemami, według Elastic Security Labs.
Co mogą zrobić użytkownicy, aby chronić się przed KREMLIN?
Użytkownicy powinni regularnie sprawdzać swoje rozszerzenia przeglądarki, wyłączać tryb dewelopera w Chrome, gdy nie jest to konieczne, i być czujni na pliki, które otwierają.