卡巴斯基发现 OkoBot：约 20 个模块窃取钱包助记词和凭证

据 Bits.media 报道，卡巴斯基安全研究人员发现新的恶意软件 OkoBot，可通过约 20 个模块窃取加密钱包助记词和凭证。

攻击者利用 ClickFix 社会工程学技术诱骗用户运行恶意命令，并通过伪装成 SQL Server Management Studio 等合法工具的 GitHub 仓库传播该程序。

主要窃取模块

OkoBot 包含多个针对钱包和用户操作行为的模块：

• SeedHunter：注入 Trezor 和 Ledger 等硬件钱包，在用户恢复助记词时显示虚假界面；
• MC Keylogger：记录键盘和剪贴板活动；
• OkoSpyware：追踪钱包密码并录制窗口视频。

一旦攻击者获得助记词，即可完全控制受害者的加密资产，相关资金几乎无法追回。

受害者分布与攻击范围

卡巴斯基表示，OkoBot 已存在超过一年，多数受害者分布在巴西、越南、加拿大、墨西哥和土耳其。攻击者还对俄罗斯和独联体国家的 IP 地址实施了地理封锁。