卡巴斯基揭OkoBot惡意程式：專門竊取加密錢包助記詞及登入憑證

據 Bits.media 報道，卡巴斯基研究人員發現一款名為 OkoBot 的惡意程式，透過約 20 個模組竊取加密貨幣錢包種子助記詞及各類登入憑證。攻擊者利用 ClickFix 社交工程手法誘使用戶執行惡意指令，並以偽裝成合法工具的 GitHub 倉庫作為散播渠道，例如冒充 SQL Server Management Studio 等常用軟件。OkoBot 內建 SeedHunter、MC Keylogger、OkoSpyware 等模組，功能涵蓋針對硬件錢包的注入攻擊、記錄鍵盤與剪貼簿活動，以及追蹤錢包密碼。一旦助記詞落入攻擊者手中，對方便可接管受害者的加密資產。