Kaspersky виявила шкідник OkoBot, що викрадає seed-фрази криптогаманців у низці країн
Ринкове зведення ШІ
Виявлення компанією Kaspersky OkoBot'а, модульного шкідливого ПЗ, націленого на seed-фрази гаманців через соціальну інженерію ClickFix і видавання себе за GitHub, підкреслює стійкі ризики для кінцевих пристроїв і ланцюга постачання для користувачів самостійного зберігання. Забезпечуючи повне захоплення активів і майже незворотні втрати, ця кампанія може знизити найближчим часом апетит роздрібних інвесторів до ризику та підвищити чутливість до заголовків про безпеку, особливо в уражених регіонах (Бразилія, В'єтнам, Канада, Мексика, Туреччина).
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT+0.47%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За даними Mars Finance з посиланням на Bits.media, дослідники кібербезпеки Kaspersky виявили нове шкідливе ПЗ OkoBot, яке викрадає мнемонічні фрази (seed-фрази) та облікові дані криптогаманців за допомогою приблизно 20 модулів. Зловмисники застосовують соціальну інженерію ClickFix, змушуючи користувачів виконувати шкідливі команди, а сам малвар поширюють через репозиторії GitHub, що маскуються під легітимні інструменти на кшталт SQL Server Management Studio.
Серед модулів OkoBot: SeedHunter, який під час відновлення seed-фрази підміняє інтерфейс апаратних гаманців Trezor і Ledger; MC Keylogger, що фіксує натискання клавіш і вміст буфера обміну; OkoSpyware, який відстежує паролі гаманців і записує відео вікон. Отримавши seed-фразу, зловмисники дістають повний контроль над криптоактивами жертви, а повернення коштів стає майже неможливим.
У Kaspersky зазначають, що OkoBot активний понад рік. Найбільше постраждалих зафіксовано в Бразилії, В'єтнамі, Канаді, Мексиці та Туреччині. Також застосовано геофенсинг: доступ з IP-адрес Росії та країн СНД блокується.
