Kaspersky обнаружил вредоносное ПО OkoBot, которое крадет мнемонические фразы и учетные данные криптовалютных кошельков.

По данным Bits.media, исследователи Kaspersky обнаружили вредоносное ПО OkoBot, которое с помощью примерно 20 модулей похищает мнемонические фразы и учетные данные крипто-кошельков. Злоумышленники используют технику социальной инженерии ClickFix для обмана пользователей и запуска вредоносных команд, а также распространяют программу через репозитории GitHub, маскируясь под легитимные инструменты, такие как SQL Server Management Studio. В OkoBot входят такие модули, как SeedHunter, MC Keylogger и OkoSpyware, предназначенные для внедрения в аппаратные кошельки, записи активности клавиатуры и буфера обмена и отслеживания паролей кошельков. После того, как злоумышленники получают мнемоническую фразу, они могут контролировать крипто-активы жертвы.