KREMLIN: Malware Bancario Explota Chrome y Edge para Secuestrar Sesiones de los Usuarios

• Publicado: 16/09/2026
• Importancia: Media

---

Recursos afectados

KREMLIN se distribuye mediante archivos JavaScript utilizados como señuelo, que al ser ejecutados por la víctima inician una cadena de infección por múltiples etapas. Estos componentes permiten desplegar extensiones maliciosas en Google Chrome y Microsoft Edge, orientadas al robo de credenciales, cookies y tokens de sesión, así como a la recopilación y manipulación de información disponible en los navegadores.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• Archivo malicioso
• Banking Trojan
• KREMLIN
• Robo de credenciales
• Robo de cookies
• Robo de tokens de sesión
• Secuestro de sesiones web
• Extensión maliciosa
• Evasión
• Persistencia
• DLL Side-Loading
• Chrome
• Microsoft Edge
• Windows
• Servicios bancarios