卡巴斯基發現惡意軟體 OkoBot，竊取加密錢包助記詞及憑證

根據 Bits.media 報導，卡巴斯基的研究人員發現了惡意軟體 OkoBot，該軟體透過約 20 個模組竊取加密錢包的助記詞和憑證。攻擊者利用 ClickFix 社會工程學技術誘導用戶執行惡意指令，並透過偽裝成 SQL Server Management Studio 等合法工具的 GitHub 倉庫進行傳播。OkoBot 包含 SeedHunter、MC Keylogger 與 OkoSpyware 等模組，主要用於注入硬體錢包、記錄鍵盤與剪貼板活動以及追蹤錢包密碼。攻擊者獲得助記詞後便能控制受害者的加密資產。