慢霧：KREMLIN 惡意軟體利用以太坊智能合約進行基礎設施動態更新

慢霧科技（SlowMist）監測發現，活躍於巴西的銀行惡意軟體行動 REF9334 正利用 KREMLIN 生態系統竊取敏感數據。該惡意軟體能繞過瀏覽器安全機制，並將以太坊（Ethereum）智能合約作為「死信解析器」，用於動態更新 C2 端點與載荷位置。分析顯示，目前已有超過 1,500 台主機受感染，其中絕大多數位於巴西。