卡巴斯基GReAT揭密OkoBot恶意软件框架:专门窃取加密货币钱包助记词、浏览器cookie等
币圈子(120btc.CoM):卡巴斯基全球研究分析团队(GReAT)揭密了一个名为OkoBot的恶意软件框架。该框架包含超过20种恶意程序与植入物,透过SSH隧道协同运作,专门窃取加密货币钱包的助记词、浏览器cookie与帐号密码,已渗透全球25国数百名使用者。
OkoBot框架:20种恶意程序联手作案
OkoBot不是一款单一恶意程序,而是一整套模块化的攻击框架。卡巴斯基在Securelist技术报告中详细拆解了完整感染链:TookPS下载器负责初始入侵→SSHbot收集系统信息并建立反向隧道→HDUtil启动器部署各恶意模块→最终透过SFTP送回窃取资料。
框架包含五种主要外挂:
- CMD包装器(10xx):在系统中执行指令码与个别指令
- PowerShell包装器(11xx):支援PowerShell指令码执行
- 环境列举器(12xx):收集系统信息、活跃会话与行程
- 下载器(14xx):从嵌入的Base64二进位blob或URL下载额外载荷
- 行程注入器(16xx):将恶意植入物注入正常行程
SeedHunter:窃取Ledger与Trezor助记词
其中一个核心模块SeedHunter会监控系统中的活跃行程,并将植入物注入Trezor Suite、Ledger Wallet和Ledger Live等应用程序。当侦测到连线的硬件钱包时,SeedHunter会显示硬编码的钓鱼页面,要求使用者输入助记词。该页面针对每种钱包型别使用不同的版面设计,窃取到的助记词随后透过RC4加密送回C2服务器。
卡巴斯基在官方新闻稿中特别指出,OkoBot的感染途径主要包括ClickFix点选诈骗和透过GitHub分发的伪装软件。研究人员识别出假SQL Server Management Studio安装程序的案例,实际上是嵌入了恶意植入物的Audacity音讯编辑器。
OkoSpyware:同时录制键盘与画面
OkoBot最新加入的OkoSpyware模块同时捕获键盘输入与目标应用程序视窗的视频串流。它会列出超过100个可执行档名称,包含Exodus、Litecoin QT等加密钱包、KeePassXC、1Password等密码管理器,以及各种常用应用程序。对每个识别出的行程,OkoSpyware使用内建的FFmpeg例项录制MP4视频,同时记录按键输入。
浏览器也不是例外,当OkoSpyware侦测到MetaMask或Tonkeeper等钱包扩充页面的视窗标题时,会自动启动录影与输入记录,并将视窗标题写入JSON中继资料档案。
-- 价格
超过一年持续活跃,开发者为主要目标
OkoBot的感染链从2025年4月就已开始运作,至今已超过一年,且仍在持续进化。卡巴斯基研究员指出,被攻击使用者最多的国家分别是巴西、越南、加拿大、墨西哥和土耳其。虽然目前无法确定归因于特定犯罪集团,但技术分析发现俄罗斯语系代码痕迹,且恶意软件使用的窃密程序(Rilide)在俄罗斯语系的网络犯罪论坛上广泛流通。
卡巴斯基在报告中警告,OkoBot框架的持续进化显示后台维护者仍在积极开发。随着分发活动持续进行,该框架有潜力影响更多加密货币使用者与开发者。
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

假冒Claude应用传播RevStealer,瞄准50个加密钱包

慢雾发现冒牌 Qwen 模型 GitHub 仓库

昨夜今晨重要资讯(8月17日-8月18日)

盗版《奥德赛》副本含有窃取加密货币的恶意软件

珠宝堡,网络间谍活动与加密货币诈骗并行运营

Nikita Bier 告别 X 产品一线,留下了什么?

800 倍大金狗,“抽卡”拯救 NFT 交易

安全警报:30 个恶意 npm 包伪装交易机器人仓库,定向窃取开发者密钥与助记词

Cookie DAO:Ten Protocol Snaps前1,000名已快照

代币已变得极受欢迎,而区块链却感到非常悲伤

本周要闻前瞻 | 美联储公布新一期利率决议;美国公布 2 月 PPI 数据

Coinbase、微软与欧洲刑警组织等联手关闭钓鱼平台 Tycoon 2FA,查封 330 个域名
Web 4.0,也许是加密货币最被需要的叙事

X 拔掉插头——靠空谈吸引流量的时代终结。
他人的流量永远属于他们自己——而非你。

Cookie DAO:Launchpad今日正式上线,首次代币销售将于周一举行

Cookie DAO:已完成Antix.in活动前500名Snappers快照

Cookie DAO:将向Openledger Snappers发放额外COOKIE代币空投

Gmookie:Cookie DAO新晋网红币引发加密货币交易热潮

Virtuals超越Fartcoin:市值飙升引发加密市场由梗图币向基础设施币轮动
Cookie DAO 推出 Gmookie NFT:对交易市场的影响与机会

市场数据如何驱动加密货币交易决策:Cookie DAO 深度分析

2025年DeFAI项目热度排名:PPCOIN、FUNGI、BIOS印象数与持币增长率领跑
AI基础设施加密项目崛起:$CDX、$EAI、$BID社交热度领先,$AGNT、$AURA、$CLIZA大户持仓增长显著

Cookie DAO公布周末计划:或影响加密社区情绪及市场交易动向

Cookie DAO推出全新交易平台:主要功能与加密货币市场影响

ANTIRUG、COOKIE、KIMA、ANON引领Echo板块,逆市上涨吸引加密货币交易者关注

GTA6热度推动数据驱动型加密货币交易:13天短线机会分析





