卡巴斯基：惡意軟件OkoBot竊取加密錢包助記詞，多國用戶受害

據Bits.media報道，卡巴斯基安全研究人員發現新的惡意軟件OkoBot，通過約20個模塊竊取加密錢包助記詞和憑證。攻擊者利用ClickFix社會工程學技術誘騙用戶運行惡意命令，並通過偽裝成SQL Server Management Studio等合法工具的GitHub倉庫傳播。OkoBot的模塊包括：SeedHunter注入Trezor和Ledger等硬件錢包，在恢復助記詞時顯示虛假界面；MC Keylogger記錄鍵盤和剪貼板活動；OkoSpyware追蹤錢包密碼並錄制窗口視頻。一旦攻擊者獲得助記詞，即可完全控制受害者的加密資產，資金幾乎無法追回。