Կիբերանվտանգության հետազոտողները լույս են սփռել նախկինում չփաստաթղթավորված բրազիլական բանկային չարամիտ գործողության վրա, որն ապահովում է KREMLIN կոչվող գործիքակազմը: Elastic Security Labs-ը հետևում է գործունեությանը REF9334 անվան տակ: Գործելով առնվազն 2025 թվականի մայիսից՝ սպառնալիքների դերակատարն օգտագործել է գայթակղություններ, որոնք ներկայացնում են բրազիլական տասնյակ բանկերի և տեղադրում են վնասակար բրաուզերի ընդլայնում Google Chrome-ում և Google Chrome-ում։
