Kaspersky ha detectado el malware OkoBot, que roba frases de recuperación y credenciales de billeteras criptográficas.

Según informó Bits.media, investigadores de Kaspersky descubrieron el malware OkoBot, que roba frases semilla y credenciales de billeteras cripto a través de aproximadamente 20 módulos. Los atacantes utilizan la técnica de ingeniería social ClickFix para engañar a los usuarios y hacer que ejecuten comandos maliciosos, y distribuyen el malware a través de repositorios de GitHub que se hacen pasar por herramientas legítimas como SQL Server Management Studio. OkoBot incluye módulos como SeedHunter, MC Keylogger y OkoSpyware, que sirven para inyectar en billeteras hardware, registrar la actividad del teclado y el portapapeles, y rastrear contraseñas de billeteras. Una vez que los atacantes obtienen la frase semilla, pueden controlar los activos cripto de la víctima.