El malware KREMLIN, de origen ruso, ha aparecido recientemente en los titulares debido a su capacidad para secuestrar las sesiones de los usuarios de Chrome y Edge. Al eludir los mecanismos de seguridad de Chromium, este software malicioso instala una extensión pirata que roba cookies, contraseñas y tokens de sesión. Los detalles de esta amenaza y sus implicaciones en la ciberseguridad se exploran a continuación.
Lo esencial a recordar
- KREMLIN utiliza una extensión pirata para secuestrar las sesiones de Chrome y Edge.
- El malware elude los controles de integridad de Chromium para pasar desapercibido.
- La campaña de KREMLIN ha apuntado principalmente a Brasil, con más de 1,500 sistemas infectados.
Estás sentado frente a tu computadora, navegando tranquilamente por la web, sin sospechar que un software malicioso podría piratear tus cuentas bancarias. Imagina que una simple extensión de navegador, invisible a tus ojos, pueda recopilar tu información personal y secuestrar tus sesiones. Eso es exactamente lo que hace KREMLIN, un malware sofisticado que apunta a los usuarios de Chrome y Edge. Descubre cómo opera esta amenaza y qué puedes hacer para protegerte.
KREMLIN y el ataque a los navegadores Chrome y Edge
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
El malware KREMLIN se infiltra en los sistemas a través de un archivo JavaScript engañoso, a menudo disfrazado de recibo bancario o factura. Cuando se abre este archivo, desencadena una cadena de infección compleja que culmina con la instalación de una extensión pirata. Esta extensión se instala directamente en los perfiles de Chrome y Edge sin pasar por la Chrome Web Store, escapando así a los controles de integridad habituales.
Para evitar activar alertas, KREMLIN regenera los hashes criptográficos utilizados por Chromium para verificar las extensiones. Al explotar estas fallas, logra permanecer indetectable para los usuarios y los sistemas de seguridad. Una vez activa, la extensión se conecta a un servidor de comando, recibiendo instrucciones cada segundo para robar información esencial.
Las tácticas de KREMLIN para robar datos
Una vez instalada, la extensión pirata de KREMLIN establece una conexión con un servidor de comando a través de un canal WebSocket. Puede entonces realizar diversas acciones como capturar pantallas, enumerar las pestañas abiertas, robar cookies, o incluso inyectar código HTML en las páginas visitadas.
Los señuelos utilizados por KREMLIN imitan interfaces bancarias brasileñas conocidas, y los mensajes de error están redactados en portugués, lo que indica una atención particular en el objetivo de Brasil. De hecho, la mayoría de los sistemas infectados se encuentran en este país, con ataques coordinados en las horas de oficina de São Paulo.
Elastic Security Labs y la lucha contra KREMLIN
Elastic Security Labs, que ha seguido la evolución de KREMLIN durante quince meses, ha implementado medidas para frenar la campaña. Al registrar un dominio que KREMLIN consulta antes de continuar su ejecución, han podido perturbar el malware. Este dominio, al devolver una respuesta válida, simula un entorno de análisis, lo que incita a KREMLIN a interrumpir su ejecución.
Los investigadores de Elastic recomiendan a los usuarios verificar regularmente sus extensiones y desactivar el modo desarrollador en Chrome para detectar estas amenazas. La vigilancia sigue siendo esencial para evitar que tales ataques comprometan la seguridad de los usuarios.
Las implicaciones de KREMLIN para la seguridad bancaria en línea
El robo de cookies y tokens de sesión por parte de malwares como KREMLIN representa un desafío mayor para la seguridad bancaria en línea. Este tipo de ataque permite a los ciberdelincuentes acceder a cuentas sin necesidad de nueva autenticación, incluso después de que la víctima haya cerrado su navegador.
Las instituciones financieras deben reforzar sus protocolos de seguridad para contrarrestar tales amenazas, especialmente mejorando los métodos de autenticación y monitoreando de cerca las extensiones de navegador utilizadas por sus clientes.
FAQ
¿Cómo logra KREMLIN instalar una extensión sin ser detectado?
KREMLIN utiliza una técnica sofisticada para regenerar los hashes criptográficos que Chromium utiliza para verificar las extensiones, eludiendo así los controles de seguridad habituales.
¿Qué navegadores son atacados por KREMLIN?
KREMLIN apunta principalmente a los navegadores Chrome y Edge instalando una extensión directamente en sus perfiles.
¿Qué países son los más afectados por KREMLIN?
Brasil es el país más afectado por KREMLIN, con más de 1,500 sistemas infectados, según Elastic Security Labs.
¿Qué pueden hacer los usuarios para protegerse de KREMLIN?
Los usuarios deberían verificar regularmente sus extensiones de navegador, desactivar el modo desarrollador en Chrome cuando no sea necesario, y mantenerse vigilantes sobre los archivos que abren.