Malware OkoBot Steals Crypto Wallet Seed Phrases

Odaily星球日報訊 據卡巴斯基安全研究人員監測，新的惡意軟體 OkoBot 透過約 20 個模組竊取加密錢包助記詞和憑證。攻擊者利用 ClickFix 社會工程學技術誘騙用戶執行惡意命令，並透過偽裝成 SQL Server Management Studio 等合法工具的 GitHub 倉庫傳播。OkoBot 的模組包括 SeedHunter，注入 Trezor 和 Ledger 等硬體錢包，在恢復助記詞時顯示虛假介面；MC Keylogger，記錄鍵盤和剪貼簿活動；OkoSpyware，追蹤錢包密碼並錄製視窗影片。