Kaspersky identifica o malware OkoBot, que rouba frases de recuperação e credenciais de carteiras de criptomoedas

De acordo com a Bits.media, pesquisadores da Kaspersky identificaram o malware OkoBot, que utiliza cerca de 20 módulos para roubar frases de recuperação de carteiras de criptomoedas e credenciais. Os atacantes empregam a técnica de engenharia social ClickFix para enganar usuários a executarem comandos maliciosos e espalham o malware através de repositórios GitHub disfarçados como ferramentas legítimas, como SQL Server Management Studio. OkoBot inclui módulos como SeedHunter, MC Keylogger e OkoSpyware, utilizados para injetar carteiras hardware, registrar atividades do teclado e da área de transferência, além de rastrear senhas de carteiras. Após obterem as frases de recuperação, os atacantes podem controlar os ativos cripto das vítimas.