安全公司：惡意軟件OkoBot竊取加密錢包助記詞

據Bits.media報道，卡巴斯基安全研究人員發現新的惡意軟件OkoBot，通過約20個模塊竊取加密錢包助記詞和憑證。攻擊者利用ClickFix社會工程學技術誘騙用戶運行惡意命令，並通過偽裝成SQLServerManagementStudio等合法工具的GitHub倉庫傳播。OkoBot的模塊包括：SeedHunter注入Trezor和Ledger等硬件錢包，在恢復助記詞時顯示虛假界面；MCKeylogger記錄鍵盤和剪貼板活動；OkoSpyware追蹤錢包密碼並錄制窗口視頻。