Varnostni raziskovalci so odkrili sofisticirano bančno kampanjo zlonamerne programske opreme, ki od sredine leta 2025 sistematično napada uporabnike brskalnikov Google Chrome in Microsoft Edge. Orodjarnik, poimenovan KREMLIN, uvaja nov pristop k nameščanju zlonamernih razširitev, pri čemer uspešno zaobide vgrajene varnostne preverbe obeh brskalnikov.
Metoda delovanja je tehnično izjemno drzna. KREMLIN manipulira z registrskimi ključi operacijskega sistema Windows in lokalnimi pravilniki upravljanja (Group Policy), kar mu omogoča, da brskalnik prepriča, da gre za legitimno razširitev, nameščeno prek uradnih kanalov. Na ta način obide zaščitne mehanizme, ki sicer preprečujejo nameščanje nepodpisanih ali nepotrjenih dodatkov brez vednosti uporabnika.
Ko je zlonamerna razširitev enkrat nameščena, deluje kot napredni kradljivec podatkov. Zbira bančne poverilnice, sejne žetone (session tokens), piškotke in druge občutljive podatke, ki jih nato pošilja na strežnike napadalcev. Posebej zaskrbljujoča je zmožnost prestrezanja večfaktorske avtentikacije, kar pomeni, da sama aktivacija MFA zaščite ne zagotavlja zadostne varnosti pred to grožnjo.
Prizadeti sistemi vključujejo vse različice brskalnikov Google Chrome in Microsoft Edge na platformi Windows, zlasti različice, ki so bile aktivne pred najnovejšimi varnostnimi posodobitvami. IT ekipe v podjetjih morajo preveriti veljavnost nameščenih razširitev prek upravljavske konzole in pregledati Group Policy nastavitve za morebitne nepooblaščene spremembe.
Priporočila za zaščito so jasna: organizacije naj uvedejo strogo politiko dovoljenih razširitev (allowlisting) prek centralnega upravljanja, redno pregledujejo dnevnike nameščenih dodatkov in omejijo pravice lokalnih uporabnikov za spreminjanje sistemskih pravilnikov. Priporočljiva je tudi implementacija EDR (Endpoint Detection and Response) rešitev, ki znajo zaznati sumljive spremembe registra in Group Policy objektov.
Za domače uporabnike velja priporočilo, da redno pregledajo seznam nameščenih razširitev v nastavitvah brskalnika in odstranijo vse, ki jih ne prepoznajo ali niso sami namestili. Prav tako naj posodobijo brskalnik na najnovejšo različico, saj sta Google in Microsoft že izdala popravke, ki otežujejo to metodo zlorabe.
Kampanja KREMLIN predstavlja jasen signal, da napadalci vse bolj ciljajo na brskalniški ekosistem kot vstopno točko za finančne kraje, pri čemer izkoriščajo zaupanje, ki ga uporabniki vlagajo v razširitve iz uradnih trgovin.
Vir: https://www.bleepingcomputer.com/news/security/malware-bypasses-browser-checks-to-force-install-chrome-edge-extensions/
Originalna objava: 2026-09-16
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.