銀行のパスワードを盗むChrome拡張機能、マルウェア「KREMLIN」が強制インストール

銀行マルウェア「KREMLIN」が、ユーザーの承認なしにChromeやEdgeの悪意ある拡張機能を強制インストールし、認証情報やセッションデータを盗み出している。Elastic Security Labsによると、ブラジルに関連するこのツールキットは2025年5月以降、7つのキャンペーンで1,500件以上の感染を引き起こした。