サイバーセキュリティ研究者たちは、KREMLINと呼ばれるツールキットを提供する、これまで文書化されていなかったブラジルの銀行マルウェアの活動に光を当てました。Elastic Security Labsは、REF9334という名称でこの活動を追跡しています。少なくとも2025年5月から活動しているこの攻撃者は、ブラジルの十数行を装ったルアーを使用し、Google Chromeに悪意のあるブラウザ拡張機能をインストールしています。