スローミスト：ブラジルの銀行マルウェア「KREMLIN」、イーサリアムのスマートコントラクトを悪用

セキュリティ企業の慢霧（SlowMist）によると、ブラジルの銀行を標的としたマルウェア「KREMLIN」が、イーサリアム（ETH）のスマートコントラクトを「デッドドロップ・リゾルバー」として悪用し、C2サーバーの動的更新を行っていることが判明した。このマルウェアはブラジルを中心に1500台以上のホストに感染しており、ブラウザ拡張機能を通じて認証情報やセッション情報を窃取する。2025年5月以降、Chromiumベースのブラウザのセキュリティ機構を回避する手法で活動を続けている。