Nuova malware installa estensioni del browser dannose

Una nuova minaccia nel campo della cybercriminalità si è sviluppata dalla metà del 2025. Un'operazione di malware bancario, conosciuta con il nome di KREMLIN, è riuscita a eludere le misure di sicurezza nei browser web comuni. Questo malware installa estensioni dannose per Google Chrome e Microsoft Edge, mirate a rubare dati sensibili dagli utenti.

Il malware KREMLIN utilizza una tecnica raffinata per eludere i controlli dei browser. Ciò consente ai cybercriminali di installare le loro estensioni dannose senza essere notati. Queste estensioni sono programmate per catturare credenziali, token di sessione e altre informazioni riservate necessarie per accedere ai servizi di online banking e ad altri servizi sensibili.

Funzionamento del malware

Il malware viene solitamente diffuso tramite email di phishing o siti web compromessi. Una volta che un utente clicca su un link dannoso o scarica un file infetto, il software KREMLIN viene attivato. Questo software può quindi richiedere le autorizzazioni necessarie per installare le estensioni dannose senza che l'utente se ne accorga.

Una volta installate, le estensioni possono lavorare in background e raccogliere dati mentre l'utente continua a navigare in internet. Le informazioni raccolte vengono poi trasmesse agli aggressori, che possono utilizzarle per attività fraudolente. Ciò rappresenta un rischio significativo per la sicurezza degli utenti, in particolare per coloro che utilizzano servizi di online banking.

Il malware si è dimostrato particolarmente pericoloso, poiché non solo ruba dati, ma offre anche la possibilità di prendere il controllo dei conti compromessi. Gli aggressori possono così effettuare transazioni o installare ulteriore malware sui dispositivi delle vittime.

Misure di protezione e reazioni

La comunità della sicurezza ha reagito alla minaccia di KREMLIN sviluppando nuovi metodi di rilevamento e misure di protezione. Aziende e organizzazioni sono incoraggiate a rivedere i loro protocolli di sicurezza e a garantire che i loro sistemi siano preparati contro tali attacchi. Formazioni regolari per i dipendenti sul riconoscimento dei tentativi di phishing sono anch'esse fondamentali.

Gli utenti sono invitati a prestare attenzione ai link e agli allegati nelle email e a controllare regolarmente i loro browser per estensioni sospette. Rimuovere estensioni sconosciute o non utilizzate può contribuire a ridurre il rischio di infezione. I ricercatori della sicurezza continuano a lavorare per analizzare i metodi del malware e sviluppare contromisure efficaci.

Il malware KREMLIN è un esempio delle minacce in continua evoluzione nel campo della cybercriminalità. Gli aggressori utilizzano tecniche sempre più sofisticate per raggiungere i loro obiettivi, sottolineando la necessità di una vigilanza continua e di un adattamento delle strategie di sicurezza.