恶意软件OkoBot窃取加密钱包助记词

Odaily星球日报 보도에 따르면, 카스퍼스키 보안 연구원들이 모니터링한 결과, 새로운 악성 소프트웨어 OkoBot이 약 20개의 모듈을 통해 암호화폐 지갑의 시드 구문과 자격 증명을 도용하는 것으로 나타났습니다. 공격자는 ClickFix 사회공학 기술을 이용해 사용자가 악성 명령을 실행하도록 유인하며, SQL Server Management Studio와 같은 합법적인 도구로 위장한 GitHub 저장소를 통해 유포됩니다. OkoBot의 모듈에는 Trezor 및 Ledger와 같은 하드웨어 지갑에 주입되어 시드 구문 복구 시 가짜 인터페이스를 표시하는 SeedHunter, 키보드 및 클립보드 활동을 기록하는 MC Keylogger, 지갑 비밀번호를 추적하고 창 비디오를 녹화하는 OkoSpyware가 포함되어 있습니다.