Nouveau malware installe des extensions de navigateur malveillantes

Une nouvelle menace dans le domaine de la cybercriminalité a émergé depuis mi-2025. Une opération de malware bancaire, connue sous le nom de KREMLIN, a réussi à contourner les mesures de sécurité des navigateurs web courants. Ce malware installe des extensions malveillantes pour Google Chrome et Microsoft Edge, visant à voler des données sensibles des utilisateurs.

Le malware KREMLIN utilise une technique sophistiquée pour contourner les vérifications des navigateurs. Cela permet aux cybercriminels d'installer leurs extensions malveillantes sans être détectés. Ces extensions sont programmées pour intercepter des identifiants, des jetons de session et d'autres informations confidentielles nécessaires pour accéder à la banque en ligne et à d'autres services sensibles.

Fonctionnement du malware

Le malware est généralement diffusé par le biais d'e-mails de phishing ou de sites web compromis. Une fois qu'un utilisateur clique sur un lien malveillant ou télécharge un fichier infecté, le logiciel KREMLIN est activé. Ce logiciel peut alors demander les autorisations nécessaires pour installer les extensions malveillantes sans que l'utilisateur ne s'en aperçoive.

Une fois installé, les extensions peuvent fonctionner en arrière-plan et collecter des données pendant que l'utilisateur continue de naviguer sur Internet. Les informations collectées sont ensuite transmises aux attaquants, qui peuvent les utiliser pour des activités frauduleuses. Cela représente un risque considérable pour la sécurité des utilisateurs, en particulier pour ceux qui utilisent des services de banque en ligne.

Le malware s'est révélé particulièrement dangereux, car il ne se contente pas de voler des données, mais offre également la possibilité de prendre le contrôle des comptes concernés. Les attaquants peuvent ainsi effectuer des transactions ou installer d'autres logiciels malveillants sur les appareils des victimes.

Mesures de protection et réactions

La communauté de la sécurité a réagi à la menace posée par KREMLIN en développant de nouvelles méthodes de détection et de protection. Les entreprises et les organisations sont encouragées à revoir leurs protocoles de sécurité et à s'assurer que leurs systèmes sont préparés contre de telles attaques. Des formations régulières pour les employés sur la détection des tentatives de phishing sont également essentielles.

Les utilisateurs sont invités à faire preuve de prudence avec les liens et les pièces jointes dans les e-mails et à vérifier régulièrement leurs navigateurs pour détecter des extensions suspectes. La suppression des extensions inconnues ou inutilisées peut aider à réduire le risque d'infection. Les chercheurs en sécurité continuent d'analyser les méthodes du malware et de développer des contre-mesures efficaces.

Le malware KREMLIN est un exemple des menaces en constante évolution dans le domaine de la cybercriminalité. Les attaquants utilisent des techniques de plus en plus sophistiquées pour atteindre leurs objectifs, ce qui souligne la nécessité d'une vigilance continue et d'une adaptation des stratégies de sécurité.