Natuklasan ng Kaspersky ang malisyosong software na OkoBot na nagnanakaw ng mnemonic phrases at credentials ng crypto wallet

Ayon sa ulat ng Bits.media, natuklasan ng mga mananaliksik mula sa Kaspersky ang malisyosong software na OkoBot, na gumagamit ng humigit-kumulang 20 modules upang nakawin ang mnemonic phrases at mga kredensyal ng crypto wallet. Ginagamit ng mga umaatake ang ClickFix social engineering technique upang linlangin ang mga user na patakbuhin ang malisyosong command, at ipinapamahagi ito sa pamamagitan ng mga repository sa GitHub na nagpapanggap bilang lehitimong tools tulad ng SQL Server Management Studio. Kabilang sa OkoBot ang mga modules tulad ng SeedHunter, MC Keylogger, at OkoSpyware, na ginagamit upang ma-inject sa hardware wallets, mag-record ng keyboard at clipboard activity, at subaybayan ang wallet passwords. Kapag nakuha ng mga umaatake ang mnemonic phrases, maaari na nilang kontrolin ang crypto assets ng biktima.