SlowMist: малварь KREMLIN обновляет C2 через смарт-контракты Ethereum
- —Малварь активна с мая 2025 года, использует многоступенчатые загрузчики и расширения для Chrome и Edge
- —Расширения обходят Secure Preferences, HMAC и App-Bound хеши Chromium
- —C2-адреса и полезная нагрузка обновляются через смарт-контракты Ethereum
- —1515 заражённых хостов, 98,75% из них — в Бразилии
Почему важно: Показывает новый вектор злоупотребления блокчейном для скрытого управления малварью, что усложняет блокировку инфраструктуры атак.
Источник: PANews