慢雾：KREMLIN 恶意软件利用以太坊智能合约动态更新攻击基础设施

据慢雾监测，活跃于巴西的恶意软件行动 REF9334 正在利用 KREMLIN 恶意软件窃取用户凭证及敏感数据。该恶意软件通过绕过浏览器完整性机制进行安装，并利用以太坊智能合约作为“死信解析器”，动态更新其命令与控制(C2)端点及载荷托管位置。分析显示，目前已有超过 1,500 台主机受感染，其中绝大多数位于巴西。