Kaspersky phát hiện phần mềm độc hại OkoBot, đánh cắp cụm từ ghi nhớ ví tiền điện tử và thông tin đăng nhập

Theo báo cáo từ Bits.media, các nhà nghiên cứu tại Kaspersky đã phát hiện phần mềm độc hại OkoBot, sử dụng khoảng 20 mô-đun để đánh cắp cụm từ ghi nhớ và thông tin đăng nhập ví tiền mã hóa. Kẻ tấn công lợi dụng kỹ thuật kỹ nghệ xã hội ClickFix để lừa người dùng thực thi các lệnh độc hại, đồng thời phát tán mã độc qua kho lưu trữ GitHub giả mạo các công cụ hợp pháp như SQL Server Management Studio. OkoBot bao gồm các mô-đun như SeedHunter, MC Keylogger và OkoSpyware để tấn công ví phần cứng, ghi lại hoạt động bàn phím và clipboard, cũng như theo dõi mật khẩu ví. Sau khi thu thập được cụm từ ghi nhớ, kẻ tấn công có thể kiểm soát tài sản mã hóa của nạn nhân.