https://cyberveille.ch/tags/kremlin/ Recent content in KREMLIN on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 15 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-15-kremlin-un-malware-bancaire-bresilien-installe-des-extensions-chrome-malveillantes-via-ethereum/ Tue, 15 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-15-kremlin-un-malware-bancaire-bresilien-installe-des-extensions-chrome-malveillantes-via-ethereum/ <p>📌 <strong>Contexte</strong> : Le 14 septembre 2026, Elastic Security Labs publie une analyse technique approfondie de <strong>REF9334</strong>, une opération de malware bancaire brésilien active depuis mai 2025. Le toolkit est nommé <strong>KREMLIN</strong> par son auteur (<code>Kr3mlin4rt1st</code>), sans lien avec la Russie. Sept campagnes ont été documentées sur 15 mois.</p> <p>🎯 <strong>Ciblage</strong> : Les leurres imitent <strong>douze banques brésiliennes</strong> (Banco do Brasil, Caixa, Bradesco, Sicoob, C6 Bank, Inter, BTG, Safra, PagBank, PicPay, Santander, Mercado Pago). Les fichiers JavaScript utilisent des noms en portugais (COMPROVANTE, Extrato, PIX, etc.). 98,75% des 1 515 infections confirmées proviennent du Brésil.</p>