加密用戶安全警示：OkoBot 木馬、求職釣魚攻擊竊取錢包密鑰助記詞
網(wǎng)絡(luò)安全公司卡巴斯基表示，一種新發(fā)現(xiàn)的惡意軟件框架正通過社交工程手段和被木馬化的GitHub應(yīng)用針對(duì)加密貨幣投資者。
卡巴斯基發(fā)現(xiàn)了一個(gè)針對(duì)加密貨幣投資者的新惡意軟件框架。
該網(wǎng)絡(luò)安全公司在周三的報(bào)告中寫道，該惡意軟件被稱為“OkoBot”，其發(fā)起的感染鏈?zhǔn)加谏缃还こ滩呗?，如ClickFix，誘使用戶執(zhí)行惡意命令，或通過木馬化的GitHub應(yīng)用向受感染設(shè)備提供后門。
該惡意軟件可以收集加密錢包文件、瀏覽器數(shù)據(jù)和用戶憑證，注入惡意擴(kuò)展，并捕獲錢包應(yīng)用窗口以竊取資產(chǎn)?？ò退够硎荆?026年1月以來，已發(fā)現(xiàn)涉及該惡意軟件家族的多起攻擊。
卡巴斯基補(bǔ)充說，該惡意軟件框架源自2025年首次被發(fā)現(xiàn)的“TookPS”惡意軟件活動(dòng)，該活動(dòng)通過假冒軟件網(wǎng)站傳播木馬下載器，并為模仿攻擊打開了大門。
它與以往的活動(dòng)不同之處在于通過SSH隧道協(xié)調(diào)全部20個(gè)惡意負(fù)載，使數(shù)據(jù)能夠遠(yuǎn)程傳輸，從感染計(jì)算機(jī)到由攻擊者控制的遠(yuǎn)程機(jī)器。
原始OkoBot感染鏈。
假冒的LinkedIn招聘活動(dòng)針對(duì)Web3開發(fā)者，使用惡意軟件
另外，據(jù)SlowMist報(bào)道，另一場(chǎng)新的惡意軟件活動(dòng)正試圖通過虛假的LinkedIn招聘機(jī)會(huì)滲透Web3開發(fā)者的設(shè)備。
攻擊者通過LinkedIn聯(lián)系區(qū)塊鏈開發(fā)者，冒充Web3招聘人員。區(qū)塊鏈安全公司在周六的報(bào)告中表示，他們隨后向受害者發(fā)送了假的GitHub倉(cāng)庫(kù)，聲稱其中包含了在面談前需要試用的最低可行產(chǎn)品。
據(jù)SlowMist稱，這個(gè)工作流程非常類似于一次真正的技術(shù)面試，開發(fā)者負(fù)責(zé)拉取代碼、安裝依賴并啟動(dòng)項(xiàng)目，這使得攻擊難以察覺。
相關(guān)文章：加密交易所黑客攻擊解析：成因、重大案例、洗錢邏輯與避險(xiǎn)指南
該惡意軟件旨在實(shí)施一個(gè)完整的“遠(yuǎn)程訪問木馬”，感染設(shè)備，使攻擊者能夠竊取開發(fā)者中的項(xiàng)目密鑰、云憑證或錢包擴(kuò)展數(shù)據(jù)。
SlowMist寫道：“這并非孤立案例，”近期事件表明“攻擊者越來越多地利用招募、代碼審查和項(xiàng)目協(xié)作等情景，誘使開發(fā)者主動(dòng)運(yùn)行惡意倉(cāng)庫(kù)。”
該報(bào)告發(fā)布前一天，SlowMist警告稱有一場(chǎng)針對(duì)macOS用戶的另一惡意軟件活動(dòng)，旨在竊取他們的憑證并劫持他們的Telegram會(huì)話，最終誘使投資者通過假冒網(wǎng)站輸入錢包追回短語(yǔ)。
以上就是加密用戶安全警示：OkoBot 木馬、求職釣魚攻擊竊取錢包密鑰助記詞的詳細(xì)內(nèi)容，更多關(guān)于加密用戶謹(jǐn)防木馬盜幣的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
Polymarket稱內(nèi)部錢包密鑰泄露后，57.3萬(wàn)美元資金被轉(zhuǎn)移
2026年5月22 日，預(yù)測(cè)市場(chǎng)平臺(tái) Polymarket 因一枚使用 6 年的內(nèi)部運(yùn)營(yíng)錢包舊私鑰泄露，致使 Polygon 鏈上約 57.32 萬(wàn)美元資產(chǎn)被轉(zhuǎn)移,該事件由鏈上博主 ZachXBT 率先預(yù)警，…
2026-05-25 -
Lido節(jié)點(diǎn)商InfStones撤回以太坊驗(yàn)證節(jié)點(diǎn) 更新密鑰預(yù)防安全漏洞
Lido Finance主要節(jié)點(diǎn)運(yùn)營(yíng)商InfStones，近期面臨一項(xiàng)安全問題。在dWallet Labs資安研究人員揭露的一個(gè)重大漏洞之后…
2023-11-25 -
CertiK分析：加密貨幣黑客事件在上半年下降了47%，但生態(tài)系統(tǒng)并不更安
2026年上半年加密黑客事件同比降47%，但生態(tài)遠(yuǎn)未更安全,攻擊從代碼漏洞轉(zhuǎn)向社會(huì)工程與密鑰竊取，4月單月狂泄6.3億美元?jiǎng)?chuàng)歷史紀(jì)錄,朝鮮Lazarus集團(tuán)借深度偽造連奪Kelp DAO和…
2026-07-06 -
EDGE代幣暴跌77%至0.315美元，edgeX回應(yīng)：未遭黑客攻擊，系市場(chǎng)操縱
EDGE是去中心化永續(xù)合約交易所edgeX的原生代幣，2026年6月2日，其價(jià)格約1小時(shí)內(nèi)從1.14美元暴跌至0.315美元，跌幅超77%,edgeX官方稱未遭黑客攻擊，認(rèn)定是外部主體蓄意操縱，…
2026-06-06 -
DeFi黑客肆虐，機(jī)構(gòu)信心“崩塌”？風(fēng)險(xiǎn)收益咋平衡？
近期DeFi領(lǐng)域黑客事件頻發(fā)，如Kelp DAO跨鏈橋漏洞致2.92億美元損失，Aave等平臺(tái)出現(xiàn)巨額壞賬，引發(fā)市場(chǎng)恐慌和資金外流,此類事件暴露DeFi系統(tǒng)性風(fēng)險(xiǎn)，機(jī)構(gòu)對(duì)DeFi的信任受挫…
2026-05-22 -
2026 年加密貨幣黑客攻擊統(tǒng)計(jì)數(shù)據(jù)：最新數(shù)據(jù)和行業(yè)洞察匯總
加密貨幣黑客攻擊已成為該行業(yè)面臨的一個(gè)重大且持續(xù)存在的問題,本文將探討影響2026年的關(guān)鍵加密黑客統(tǒng)計(jì)數(shù)據(jù)，涵蓋年度趨勢(shì)、重大 事件、攻擊方法以及導(dǎo)致這些損失的模式，…
2026-05-18 -
紐約聯(lián)邦法院批準(zhǔn)：Arbitrum DAO獲準(zhǔn)轉(zhuǎn)移與朝黑客攻擊相關(guān)的7100萬(wàn)美元
紐約聯(lián)邦法院曾下令凍結(jié)與朝鮮黑客攻擊相關(guān)的7100萬(wàn)美元ETH，但后續(xù)允許Arbitrum DAO通過鏈上投票將該筆受限資產(chǎn)轉(zhuǎn)移至Aave LLC，用于DeFi United聯(lián)合恢復(fù)行動(dòng)，以補(bǔ)償受影…
2026-05-09 -
2026年4月份加密貨幣黑客攻擊激增，當(dāng)月?lián)p失金額在6.3億至6.5億美元之
2026年4月，加密貨幣行業(yè)遭遇了史上最嚴(yán)重的黑客攻擊潮,根據(jù)多家安全機(jī)構(gòu)的數(shù)據(jù)，當(dāng)月?lián)p失金額在6.3億至6.5億美元之間，事件數(shù)量更是創(chuàng)下歷史之最…
2026-05-02 -
Kelp DAO 2.93億美元黑客事件沖擊：Aave TVL兩日暴跌超80億美元
Kelp DAO因LayerZero跨鏈橋漏洞遭黑客攻擊，損失2.93億美元，黑客將偽造的rsETH存入Aave等借貸協(xié)議借出真實(shí)資產(chǎn)，導(dǎo)致Aave TVL在兩天內(nèi)從263.96億美元暴跌至179.47億美元，…
2026-04-20 -
穩(wěn)定幣發(fā)行商Circle卷入Drift協(xié)議2.8億美元黑客案集體訴訟
Drift Protocol遭黑客攻擊，約2.8億美元資金被盜，其中超2.3億美元USDC通過Circle跨鏈協(xié)議轉(zhuǎn)移,Circle未及時(shí)凍結(jié)資金，被指“雙重標(biāo)準(zhǔn)”,美國(guó)律所Gibbs Mura發(fā)起集體訴訟，…
2026-04-17
