Il malware KREMLIN, di origine russa, ha recentemente fatto notizia per la sua capacità di dirottare le sessioni degli utenti di Chrome ed Edge. Eludendo i meccanismi di sicurezza di Chromium, questo software malevolo installa un’estensione pirata che ruba cookie, password e token di sessione. I dettagli di questa minaccia e le sue implicazioni sulla cybersicurezza sono esplorati di seguito.
L’essenziale da ricordare
- KREMLIN utilizza un’estensione pirata per dirottare le sessioni di Chrome ed Edge.
- Il malware elude i controlli di integrità di Chromium per passare inosservato.
- La campagna di KREMLIN ha principalmente preso di mira il Brasile, con oltre 1.500 sistemi infettati.
Sei seduto davanti al tuo computer, navigando tranquillamente sul web, senza sospettare che un software malevolo potrebbe hackerare i tuoi conti bancari. Immagina che una semplice estensione del browser, invisibile ai tuoi occhi, possa raccogliere le tue informazioni personali e dirottare le tue sessioni. È esattamente ciò che fa KREMLIN, un malware sofisticato che prende di mira gli utenti di Chrome ed Edge. Scopri come questa minaccia opera e cosa puoi fare per proteggerti.
KREMLIN e l’attacco ai browser Chrome ed Edge
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
Il malware KREMLIN si infiltra nei sistemi tramite un file JavaScript ingannevole, spesso camuffato da ricevuta bancaria o fattura. Quando questo file viene aperto, innesca una catena di infezione complessa che culmina nell’installazione di un’estensione pirata. Questa estensione viene installata direttamente nei profili di Chrome ed Edge senza passare per il Chrome Web Store, sfuggendo così ai controlli di integrità abituali.
Per evitare di attivare allarmi, KREMLIN rigenera gli hash crittografici utilizzati da Chromium per verificare le estensioni. Sfruttando queste falle, riesce a rimanere indetectabile per gli utenti e i sistemi di sicurezza. Una volta attiva, l’estensione si connette a un server di comando, ricevendo istruzioni ogni secondo per rubare informazioni essenziali.
Le tattiche di KREMLIN per rubare dati
Una volta installata, l’estensione pirata di KREMLIN stabilisce una connessione con un server di comando tramite un canale WebSocket. Può quindi eseguire varie azioni come catturare schermate, enumerare le schede aperte, rubare cookie o iniettare codice HTML nelle pagine visitate.
Gli esche utilizzate da KREMLIN imitano interfacce bancarie brasiliane conosciute, e i messaggi di errore sono scritti in portoghese, il che indica un’attenzione particolare rivolta al bersaglio del Brasile. Infatti, la maggior parte dei sistemi infettati si trova in questo paese, con attacchi coordinati durante le ore lavorative di São Paulo.
Elastic Security Labs e la lotta contro KREMLIN
Elastic Security Labs, che ha seguito l’evoluzione di KREMLIN per quindici mesi, ha messo in atto misure per frenare la campagna. Registrando un dominio che KREMLIN interroga prima di continuare la sua esecuzione, sono riusciti a disturbare il malware. Questo dominio, restituendo una risposta valida, simula un ambiente di analisi, il che induce KREMLIN a interrompere la sua esecuzione.
I ricercatori di Elastic raccomandano agli utenti di verificare regolarmente le loro estensioni e di disattivare la modalità sviluppatore su Chrome per individuare queste minacce. La vigilanza rimane essenziale per evitare che tali attacchi compromettano la sicurezza degli utenti.
Le implicazioni di KREMLIN per la sicurezza bancaria online
Il furto di cookie e token di sessione da parte di malware come KREMLIN rappresenta una sfida importante per la sicurezza bancaria online. Questo tipo di attacco consente ai cybercriminali di accedere ai conti senza necessitare di una nuova autenticazione, anche dopo che la vittima ha chiuso il browser.
Le istituzioni finanziarie devono rafforzare i loro protocolli di sicurezza per contrastare tali minacce, in particolare migliorando i metodi di autenticazione e monitorando da vicino le estensioni del browser utilizzate dai loro clienti.
FAQ
Come riesce KREMLIN a installare un’estensione senza essere rilevato?
KREMLIN utilizza una tecnica sofisticata per rigenerare gli hash crittografici che Chromium utilizza per verificare le estensioni, eludendo così i controlli di sicurezza abituali.
Quali browser sono presi di mira da KREMLIN?
KREMLIN prende principalmente di mira i browser Chrome ed Edge installando un’estensione direttamente nei loro profili.
Quali paesi sono i più colpiti da KREMLIN?
Il Brasile è il paese più colpito da KREMLIN, con oltre 1.500 sistemi infettati, secondo Elastic Security Labs.
Cosa possono fare gli utenti per proteggersi da KREMLIN?
Gli utenti dovrebbero verificare regolarmente le loro estensioni del browser, disattivare la modalità sviluppatore su Chrome quando non è necessaria, e rimanere vigili sui file che aprono.