Malware KREMLIN expuesto en operaciones bancarias de Brasil

Recientemente, se reveló la operación de malware KREMLIN dirigida a bancos brasileños, revelando su uso de contratos inteligentes Ethereum para mejorar su infraestructura maliciosa. Esta operación, activa desde mayo de 2025, ha suscitado alarmas debido a sus técnicas sofisticadas que permiten robar datos y credenciales confidenciales. A medida que los equipos de seguridad monitorean la situación, las implicaciones de tales vulnerabilidades en el ecosistema Ethereum son significativas, impactando la confianza en las tecnologías blockchain.

Cómo deshacerlo

El malware KREMLIN emplea cargadores de múltiples etapas y extensiones de navegador maliciosas para facilitar sus operaciones. En particular, puede eludir los mecanismos de integridad del navegador en Chrome y Edge, lo que lo hace particularmente peligroso. Los analistas informan que el malware ha infectado a más de 1,500 hosts, con un 98.75% ubicados en Brasil. Esto destaca una tendencia preocupante en la que los contratos inteligentes de Ethereum se utilizan como resolvedores de gota muerta, lo que complica los esfuerzos para interrumpir la infraestructura del malware. Tales desarrollos pueden obligar a los equipos de seguridad a mejorar el monitoreo de las actividades asociadas y potencialmente revisar la integridad de los contratos inteligentes dentro de la red Ethereum.

Ethereum, una plataforma blockchain líder conocida por sus contratos inteligentes y aplicaciones descentralizadas, está siendo explotada cada vez más por actores maliciosos. Los organismos reguladores y los equipos de ciberseguridad tienen la tarea de salvaguardar la integridad de tales sistemas, lo que hace que esta operación de malware sea una preocupación crítica tanto para los usuarios como para los desarrolladores. El uso de Ethereum para estos fines subraya la necesidad apremiante de medidas de seguridad sólidas dentro del ecosistema.

¿ A dónde vamos ahora?

Los comerciantes y los equipos de seguridad ahora están observando de cerca los desarrollos en torno al malware KREMLIN. El potencial de seguimiento en exploits similares podría conducir a un escrutinio más amplio de los proyectos basados en Ethereum y sus prácticas de seguridad.