Kaspersky entdeckt die Malware OkoBot, die Krypto-Wallet-Mnemonics und Zugangsdaten stiehlt

Laut einem Bericht von Bits.media haben Kaspersky-Forscher die Schadsoftware OkoBot entdeckt, die mithilfe von rund 20 Modulen die Seed-Phrasen und Zugangsdaten von Krypto-Wallets stiehlt. Die Angreifer nutzen die ClickFix Social-Engineering-Technik, um Nutzer dazu zu bringen, bösartige Befehle auszuführen, und verbreiten die Malware über GitHub-Repositories, die als legitime Tools wie SQL Server Management Studio getarnt sind. OkoBot enthält Module wie SeedHunter, MC Keylogger und OkoSpyware, die zum Infiltrieren von Hardware-Wallets, Aufzeichnen von Tastatur- und Zwischenablageaktivitäten und Verfolgen von Wallet-Passwörtern eingesetzt werden. Nachdem die Angreifer die Seed-Phrase erhalten haben, können sie die Krypto-Vermögenswerte der Opfer kontrollieren.