新型恶意软件 KREMLIN 可绕过浏览器完整性检查，悄悄安装恶意扩展

一种名为 KREMLIN 的新型恶意软件被发现，能够绕过 Chrome 和 Edge 浏览器的完整性检查，在未经用户许可的情况下强制安装恶意扩展。该恶意软件自 2025 年年中开始活跃，主要通过伪装成 JavaScript 文件的银行收据、发票等商务文档传播。安装的恶意扩展可窃取 Cookie、本地存储数据、用户输入的密码，甚至截取屏幕截图和网页源代码。研究人员已通过干扰其反沙箱探针域名暂时阻止了攻击活动。