Kaspersky ha scoperto il malware OkoBot, che ruba le frasi mnemoniche e le credenziali dei wallet crypto

Secondo quanto riportato da Bits.media, i ricercatori di Kaspersky hanno scoperto il malware OkoBot, che grazie a circa 20 moduli riesce a rubare le mnemoniche e le credenziali dei wallet crypto. Gli attaccanti sfruttano la tecnica di ingegneria sociale ClickFix per indurre gli utenti ad eseguire comandi malevoli e diffondono il malware tramite repository GitHub camuffati da strumenti legittimi come SQL Server Management Studio. OkoBot include moduli come SeedHunter, MC Keylogger e OkoSpyware, che servono per iniettare wallet hardware, registrare attività di tastiera e clipboard, e monitorare le password dei wallet. Dopo aver ottenuto la mnemonica, gli attaccanti possono controllare gli asset crypto delle vittime.