Kaspersky a découvert le logiciel malveillant OkoBot, qui vole les phrases mnémoniques et les identifiants des portefeuilles crypto

Selon un rapport de Bits.media, des chercheurs de Kaspersky ont découvert le logiciel malveillant OkoBot, qui vole les phrases mnémoniques et identifiants de portefeuilles crypto via environ 20 modules. Les attaquants utilisent la technique d'ingénierie sociale ClickFix pour inciter les utilisateurs à exécuter des commandes malveillantes, et diffusent le logiciel via des dépôts GitHub se faisant passer pour des outils légitimes comme SQL Server Management Studio. OkoBot comprend des modules tels que SeedHunter, MC Keylogger et OkoSpyware, qui servent à injecter des malwares dans des portefeuilles matériels, enregistrer les frappes clavier et l'activité du presse-papiers, ainsi qu'à traquer les mots de passe de portefeuilles. Une fois la phrase mnémonique obtenue, les attaquants peuvent contrôler les actifs crypto de la victime.