Исследователи в области кибербезопасности пролили свет на ранее не задокументированную операцию бразильского банковского вредоносного ПО, которая распространяет набор инструментов под названием KREMLIN.Elastic Security Labs отслеживает эту активность под кодовым названием REF9334. Активный по крайней мере с мая 2025 года, злоумышленник использовал приманки, имитирующие дюжину бразильских банков, и устанавливал вредоносное расширение для браузера Google Chrome и