安全公司：惡意軟件 OkoBot 竊取加密錢包助記詞

金色財經報道，據 Bits.media 報道，卡巴斯基安全研究人員發現新的惡意軟件 OkoBot，通過約 20 個模塊竊取加密錢包助記詞和憑證。攻擊者利用 ClickFix 社會工程學技術誘騙用戶運行惡意命令，並通過僞裝成 SQL Server Management Studio 等合法工具的 GitHub 倉庫傳播。 OkoBot 的模塊包括：SeedHunter 注入 Trezor 和 Ledger 等硬件錢包，在恢復助記詞時顯示虛假界面；MC Keylogger 記錄鍵盤和剪貼板活動；OkoSpyware 追蹤錢包密碼並錄製窗口視頻。