カスペルスキー、新マルウェア枠組み"OkoBot"を公表 暗号資産投資家を標的

Odaily Planet Dailyによると、サイバーセキュリティ企業Kasperskyは、暗号資産投資家を狙う新たなマルウェアフレームワーク"OkoBot"を明らかにした。ソーシャルエンジニアリングと、悪意ある改ざんが施されたGitHubアプリケーションを通じて感染を広げるという。 OkoBotは、暗号資産ウォレットのファイル、ブラウザデータ、ユーザー認証情報の窃取に加え、悪性拡張機能の注入や、ウォレットアプリのウィンドウを捕捉して資産を流出させる機能を備える。Kasperskyは、同マルウェアファミリーに関連する複数の攻撃を2026年1月以降に確認したとしている。 同社によれば、OkoBotは2025年に初めて特定された"TookPS"を起点に進化した。TookPSは、偽のソフトウェア配布サイトを介してトロイの木馬型ダウンローダーを拡散していた。 別件として、サイバーセキュリティ企業SlowMistは、偽装したLinkedInの求人案件を足がかりにWeb3開発者を狙う新たな不正活動の波を報告した。攻撃者はWeb3の採用担当者を装い、偽のGitHubリポジトリを送付。開発者にコードの取得、依存関係のインストール、プロジェクト実行を促し、最終的にプロジェクトの鍵情報、クラウド認証情報、またはウォレット拡張機能のデータを窃取するという。