Kaspersky menemukan malware OkoBot yang mencuri mnemonic dan kredensial dompet kripto.

Menurut laporan dari Bits.media, para peneliti Kaspersky menemukan malware OkoBot yang mencuri mnemonic dan kredensial dompet kripto melalui sekitar 20 modul. Penyerang memanfaatkan teknik rekayasa sosial ClickFix untuk menipu pengguna agar menjalankan perintah berbahaya, serta menyebarkannya melalui repositori GitHub yang menyamar sebagai alat resmi seperti SQL Server Management Studio. OkoBot berisi modul seperti SeedHunter, MC Keylogger, dan OkoSpyware, yang digunakan untuk menyuntikkan ke dompet hardware, merekam aktivitas keyboard dan clipboard, serta melacak kata sandi dompet. Setelah penyerang memperoleh mnemonic, mereka dapat mengendalikan aset kripto milik korban.