Kaspersky phát hiện phần mềm độc hại OkoBot nhắm vào nhà đầu tư tiền điện tử

Odaily星球日报讯 Công ty an ninh mạng Kaspersky tiết lộ rằng một khung phần mềm độc hại mới có tên OkoBot đang nhắm mục tiêu vào các nhà đầu tư tiền điện tử thông qua các kỹ thuật kỹ thuật xã hội và các ứng dụng GitHub đã bị cài mã độc. Phần mềm độc hại này có thể đánh cắp các tệp ví tiền điện tử, dữ liệu trình duyệt và thông tin xác thực người dùng, đồng thời tiêm các tiện ích mở rộng độc hại, chặn cửa sổ ứng dụng ví để đánh cắp tài sản.

Kaspersky cho biết đã phát hiện nhiều cuộc tấn công liên quan đến họ phần mềm độc hại này kể từ tháng 1 năm 2026. Khung này phát triển từ TookPS, vốn được xác định lần đầu tiên vào năm 2025 và từng phân phối các bộ tải xuống trojan thông qua các trang web phần mềm giả mạo.

Công ty an ninh mạng SlowMist cũng tiết lộ riêng rằng một làn sóng hoạt động độc hại mới đang xâm nhập vào thiết bị của các nhà phát triển Web3 thông qua các cơ hội tuyển dụng giả mạo trên LinkedIn. Những kẻ tấn công mạo danh nhà tuyển dụng Web3 gửi các kho lưu trữ GitHub giả, dụ dỗ các nhà phát triển kéo mã, cài đặt phụ thuộc và chạy dự án, cuối cùng đánh cắp khóa dự án, thông tin xác thực đám mây hoặc dữ liệu tiện ích mở rộng ví.