恶意软件OkoBot窃取加密钱包助记词

Odaily ขอรายงานว่า ตามการติดตามของนักวิจัยด้านความปลอดภัยของ Kaspersky มัลแวร์ตัวใหม่ OkoBot ขโมย seed phrase และข้อมูลประจำตัวของกระเป๋าเงินคริปโตผ่านโมดูลประมาณ 20 โมดูล ผู้โจมตีใช้เทคนิควิศวกรรมสังคม ClickFix เพื่อหลอกลวงให้ผู้ใช้รันคำสั่งที่เป็นอันตราย และเผยแพร่ผ่าน GitHub repository ที่ปลอมแปลงเป็นเครื่องมือที่ถูกกฎหมาย เช่น SQL Server Management Studio โมดูลของ OkoBot ประกอบด้วย SeedHunter ซึ่งแทรกเข้าไปในกระเป๋าฮาร์ดแวร์ เช่น Trezor และ Ledger เพื่อแสดงอินเทอร์เฟซปลอมเมื่อกู้คืน seed phrase; ตัวบันทึกการกดแป้นพิมพ์และคลิปบอร์ด MC Keylogger; และ OkoSpyware ซึ่งติดตามรหัสผ่านกระเป๋าเงินและบันทึกวิดีโอหน้าต่าง