报告：KREMLIN 恶意软件强制安装 Chrome 插件以窃取银行密码及登录凭证

Elastic Security Labs 报告指出，名为 KREMLIN 的银行恶意软件会强制在 Chrome 和 Edge 浏览器中安装恶意插件，在未经用户许可的情况下窃取凭证和会话数据。该工具包与巴西黑客组织有关，自 2025 年 5 月以来已发起七次攻击，目前已拦截超过 1500 起感染事件。