慢雾：KREMLIN恶意软件利用以太坊智能合约动态更新攻击基础设施

[ETH] 据慢雾监测，一个自至少2025年5月起活跃的巴西银行恶意软件行动REF9334近日被披露。其KREMLIN恶意软件生态使用多阶段加载器和恶意浏览器扩展窃取凭证、会话令牌和敏感数据。慢雾建议安全团队监控相关恶意软件、浏览器扩展活动及与该行动相关的基础设施。