⚡ Le code malveillant KREMLIN exploite un contrat intelligent d’Ethereum $ETH pour dissimuler un serveur de contrôle, avec plus de 1 500 infections
Les laboratoires Elastic Security indiquent que la campagne REF9334 a débuté en mai 2025, en ciblant le Brésil via l’usurpation de banques locales et l’exploitation d’extensions malveillantes pour Chrome et Edge afin de voler des informations d’identification, des cookies et des tokens de session. Depuis mai 2026, le contrat intelligent sert de « dead-drop resolver ». Le 16/9, SlowMist a averti que trois contrats concernés seraient actifs : 0xCD7360A83E5cdbBbbbcEB0e78748babA6740d07b, ainsi que 0x902EDbFECFF38f285Bf26283fB9cEB3700061873 et 0x64Def0A6099c4DE9C413B108EAae85A3C7457615.
Pourquoi est-ce notable ?
Ce n’est pas une faille d’Ethereum, mais l’exploitation de la nature publique de la blockchain pour gérer l’infrastructure d’attaque ; Elastic affirme ne pas avoir de preuves reliant la Russie, et le nom KREMLIN n’est qu’un surnom donné à l’auteur du code malveillant.
En termes simples :
L’attaquant cache l’« adresse de contact » du malware sur la blockchain : elle est publique, mais presque impossible à supprimer.
#Ethereum #CryptoNews
🔗 Source : Cryptonews
⚠️ Les informations fournies sont uniquement à titre indicatif et ne constituent pas un conseil en investissement. Faites vos propres recherches avant de décider (DYOR).
Les laboratoires Elastic Security indiquent que la campagne REF9334 a débuté en mai 2025, en ciblant le Brésil via l’usurpation de banques locales et l’exploitation d’extensions malveillantes pour Chrome et Edge afin de voler des informations d’identification, des cookies et des tokens de session. Depuis mai 2026, le contrat intelligent sert de « dead-drop resolver ». Le 16/9, SlowMist a averti que trois contrats concernés seraient actifs : 0xCD7360A83E5cdbBbbbcEB0e78748babA6740d07b, ainsi que 0x902EDbFECFF38f285Bf26283fB9cEB3700061873 et 0x64Def0A6099c4DE9C413B108EAae85A3C7457615.
Pourquoi est-ce notable ?
Ce n’est pas une faille d’Ethereum, mais l’exploitation de la nature publique de la blockchain pour gérer l’infrastructure d’attaque ; Elastic affirme ne pas avoir de preuves reliant la Russie, et le nom KREMLIN n’est qu’un surnom donné à l’auteur du code malveillant.
En termes simples :
L’attaquant cache l’« adresse de contact » du malware sur la blockchain : elle est publique, mais presque impossible à supprimer.
#Ethereum #CryptoNews
🔗 Source : Cryptonews
⚠️ Les informations fournies sont uniquement à titre indicatif et ne constituent pas un conseil en investissement. Faites vos propres recherches avant de décider (DYOR).