報告：惡意軟體 KREMLIN 強制安裝 Chrome 擴充功能，竊取銀行密碼與登入憑證

銀行惡意軟體 KREMLIN 會在未經用戶許可的情況下，強制安裝惡意的 Chrome 與 Edge 擴充功能，進而竊取憑證與工作階段資料。Elastic Security Labs 指出，該工具與巴西相關，自 2025 年 5 月以來已發動七次攻擊，並已阻斷超過 1,500 起感染。