卡巴斯基GReAT揭密OkoBot恶意软件框架:专门窃取加密货币钱包助记词、浏览器cookie等
币圈子(120btc.CoM):卡巴斯基全球研究分析团队(GReAT)揭密了一个名为OkoBot的恶意软件框架。该框架包含超过20种恶意程序与植入物,透过SSH隧道协同运作,专门窃取加密货币钱包的助记词、浏览器cookie与帐号密码,已渗透全球25国数百名使用者。
OkoBot框架:20种恶意程序联手作案
OkoBot不是一款单一恶意程序,而是一整套模块化的攻击框架。卡巴斯基在Securelist技术报告中详细拆解了完整感染链:TookPS下载器负责初始入侵→SSHbot收集系统信息并建立反向隧道→HDUtil启动器部署各恶意模块→最终透过SFTP送回窃取资料。
框架包含五种主要外挂:
- CMD包装器(10xx):在系统中执行指令码与个别指令
- PowerShell包装器(11xx):支援PowerShell指令码执行
- 环境列举器(12xx):收集系统信息、活跃会话与行程
- 下载器(14xx):从嵌入的Base64二进位blob或URL下载额外载荷
- 行程注入器(16xx):将恶意植入物注入正常行程
SeedHunter:窃取Ledger与Trezor助记词
其中一个核心模块SeedHunter会监控系统中的活跃行程,并将植入物注入Trezor Suite、Ledger Wallet和Ledger Live等应用程序。当侦测到连线的硬件钱包时,SeedHunter会显示硬编码的钓鱼页面,要求使用者输入助记词。该页面针对每种钱包型别使用不同的版面设计,窃取到的助记词随后透过RC4加密送回C2服务器。
卡巴斯基在官方新闻稿中特别指出,OkoBot的感染途径主要包括ClickFix点选诈骗和透过GitHub分发的伪装软件。研究人员识别出假SQL Server Management Studio安装程序的案例,实际上是嵌入了恶意植入物的Audacity音讯编辑器。
OkoSpyware:同时录制键盘与画面
OkoBot最新加入的OkoSpyware模块同时捕获键盘输入与目标应用程序视窗的视频串流。它会列出超过100个可执行档名称,包含Exodus、Litecoin QT等加密钱包、KeePassXC、1Password等密码管理器,以及各种常用应用程序。对每个识别出的行程,OkoSpyware使用内建的FFmpeg例项录制MP4视频,同时记录按键输入。
浏览器也不是例外,当OkoSpyware侦测到MetaMask或Tonkeeper等钱包扩充页面的视窗标题时,会自动启动录影与输入记录,并将视窗标题写入JSON中继资料档案。
超过一年持续活跃,开发者为主要目标
OkoBot的感染链从2025年4月就已开始运作,至今已超过一年,且仍在持续进化。卡巴斯基研究员指出,被攻击使用者最多的国家分别是巴西、越南、加拿大、墨西哥和土耳其。虽然目前无法确定归因于特定犯罪集团,但技术分析发现俄罗斯语系代码痕迹,且恶意软件使用的窃密程序(Rilide)在俄罗斯语系的网络犯罪论坛上广泛流通。
卡巴斯基在报告中警告,OkoBot框架的持续进化显示后台维护者仍在积极开发。随着分发活动持续进行,该框架有潜力影响更多加密货币使用者与开发者。
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

HSK Chain与Morpho战略合作签约仪式在港举行

干掉中间商的人,现在给 AI 当中间商

摩根大通解读:Token和H100同步降价,AI成本开始降温?

比特币需求不足,现货与期货合计缺少12.7万BTC=分析师

Strategy暂停五周比特币购买,利用2500万美元回购自身折价股票

代币化股票规模三个月增幅达 56%,加密如何破解流动性碎片化困局?

韩国游戏WEMIX的独立稳定币“WEMIX美元”遭受攻击—智能合约被盗用,未经授权发行和流出

CME与CFTC在链上永续期货之争中的内幕

英伟达投资Naver 10亿美元,间接成为Upbit股东?

HBO讽刺喜剧演员对特朗普及其加密货币帝国的抨击

WLD 再获机构加仓,能否靠 OpenAI 的估值想象重回巅峰?

告别100多个项目:行业的成熟也体现在其关闭上

Sui与Aptos白皮书比较:架构、共识与可扩展性解析

BitMEX在宣布关闭的同一天被要求返还622.66BTC的集体诉讼

Kalshi在联邦法院失去紧急禁令申请

十年陪跑获万亿回报:合肥成长鑫上市的最大赢家

为什么会交换代币?从马克思的《资本论》导出的“T-C-T′”模型(《原来如此区块链》第11集 内田善彦·酒井勇也·大津賀新也)

Kimi逼近+股票大跌,美国AI各派两周内加速抱团

吞下九成 RWA 流量,trade.xyz 成 Hyperliquild 最大对手?

凭什么KIMI不能去夜店庆功?

芝商所开启个股期货交易,股市期货在向大宗商品看齐

FWA 最大的奖能翻 2000 倍,协议单周进账一千枚 ETH

策略,出售892亿日元自家股票|暂停购买BTC

Aave 的 Stable Vault

仅靠增长已不足以赢得市场信任…阿莱亚研究:市场为何开始押注‘可现金化的增长’

Abraxas Capital,让链上分析师头皮发麻的机构

弗朗哥·科拉平托将在阿尔卑斯车队进行最后一次测试,迎接夏季休息期

从好莱坞明星到房地产大亨:杰克·尼科尔森的4亿美元财富

年轻人危机:超过400万人生活在脆弱条件下,难以维持生计并遭受抑郁






