加密用户安全警示：OkoBot 木马、求职钓鱼攻击窃取钱包密钥助记词
网络安全公司卡巴斯基表示，一种新发现的恶意软件框架正通过社交工程手段和被木马化的GitHub应用针对加密货币投资者。
卡巴斯基发现了一个针对加密货币投资者的新恶意软件框架。
该网络安全公司在周三的报告中写道，该恶意软件被称为“OkoBot”，其发起的感染链始于社交工程策略，如ClickFix，诱使用户执行恶意命令，或通过木马化的GitHub应用向受感染设备提供后门。
该恶意软件可以收集加密钱包文件、浏览器数据和用户凭证，注入恶意扩展，并捕获钱包应用窗口以窃取资产。卡巴斯基表示，自2026年1月以来，已发现涉及该恶意软件家族的多起攻击。
卡巴斯基补充说，该恶意软件框架源自2025年首次被发现的“TookPS”恶意软件活动，该活动通过假冒软件网站传播木马下载器，并为模仿攻击打开了大门。
它与以往的活动不同之处在于通过SSH隧道协调全部20个恶意负载，使数据能够远程传输，从感染计算机到由攻击者控制的远程机器。
原始OkoBot感染链。
假冒的LinkedIn招聘活动针对Web3开发者，使用恶意软件
另外，据SlowMist报道，另一场新的恶意软件活动正试图通过虚假的LinkedIn招聘机会渗透Web3开发者的设备。
攻击者通过LinkedIn联系区块链开发者，冒充Web3招聘人员。区块链安全公司在周六的报告中表示，他们随后向受害者发送了假的GitHub仓库，声称其中包含了在面谈前需要试用的最低可行产品。
据SlowMist称，这个工作流程非常类似于一次真正的技术面试，开发者负责拉取代码、安装依赖并启动项目，这使得攻击难以察觉。
相关文章：加密交易所黑客攻击解析：成因、重大案例、洗钱逻辑与避险指南
该恶意软件旨在实施一个完整的“远程访问木马”，感染设备，使攻击者能够窃取开发者中的项目密钥、云凭证或钱包扩展数据。
SlowMist写道：“这并非孤立案例，”近期事件表明“攻击者越来越多地利用招募、代码审查和项目协作等情景，诱使开发者主动运行恶意仓库。”
该报告发布前一天，SlowMist警告称有一场针对macOS用户的另一恶意软件活动，旨在窃取他们的凭证并劫持他们的Telegram会话，最终诱使投资者通过假冒网站输入钱包追回短语。
以上就是加密用户安全警示：OkoBot 木马、求职钓鱼攻击窃取钱包密钥助记词的详细内容，更多关于加密用户谨防木马盗币的资料请关注脚本之家其它相关文章！
你可能感兴趣的文章
-
Polymarket称内部钱包密钥泄露后，57.3万美元资金被转移
2026年5月22 日，预测市场平台 Polymarket 因一枚使用 6 年的内部运营钱包旧私钥泄露，致使 Polygon 链上约 57.32 万美元资产被转移,该事件由链上博主 ZachXBT 率先预警，…
2026-05-25 -
Lido节点商InfStones撤回以太坊验证节点 更新密钥预防安全漏洞
Lido Finance主要节点运营商InfStones，近期面临一项安全问题。在dWallet Labs资安研究人员揭露的一个重大漏洞之后…
2023-11-25 -
CertiK分析：加密货币黑客事件在上半年下降了47%，但生态系统并不更安
2026年上半年加密黑客事件同比降47%，但生态远未更安全,攻击从代码漏洞转向社会工程与密钥窃取，4月单月狂泄6.3亿美元创历史纪录,朝鲜Lazarus集团借深度伪造连夺Kelp DAO和…
2026-07-06 -
EDGE代币暴跌77%至0.315美元，edgeX回应：未遭黑客攻击，系市场操纵
EDGE是去中心化永续合约交易所edgeX的原生代币，2026年6月2日，其价格约1小时内从1.14美元暴跌至0.315美元，跌幅超77%,edgeX官方称未遭黑客攻击，认定是外部主体蓄意操纵，…
2026-06-06 -
DeFi黑客肆虐，机构信心“崩塌”？风险收益咋平衡？
近期DeFi领域黑客事件频发，如Kelp DAO跨链桥漏洞致2.92亿美元损失，Aave等平台出现巨额坏账，引发市场恐慌和资金外流,此类事件暴露DeFi系统性风险，机构对DeFi的信任受挫…
2026-05-22 -
2026 年加密货币黑客攻击统计数据：最新数据和行业洞察汇总
加密货币黑客攻击已成为该行业面临的一个重大且持续存在的问题,本文将探讨影响2026年的关键加密黑客统计数据，涵盖年度趋势、重大 事件、攻击方法以及导致这些损失的模式，…
2026-05-18 -
纽约联邦法院批准：Arbitrum DAO获准转移与朝黑客攻击相关的7100万美元
纽约联邦法院曾下令冻结与朝鲜黑客攻击相关的7100万美元ETH，但后续允许Arbitrum DAO通过链上投票将该笔受限资产转移至Aave LLC，用于DeFi United联合恢复行动，以补偿受影…
2026-05-09 -
2026年4月份加密货币黑客攻击激增，当月损失金额在6.3亿至6.5亿美元之
2026年4月，加密货币行业遭遇了史上最严重的黑客攻击潮,根据多家安全机构的数据，当月损失金额在6.3亿至6.5亿美元之间，事件数量更是创下历史之最…
2026-05-02 -
Kelp DAO 2.93亿美元黑客事件冲击：Aave TVL两日暴跌超80亿美元
Kelp DAO因LayerZero跨链桥漏洞遭黑客攻击，损失2.93亿美元，黑客将伪造的rsETH存入Aave等借贷协议借出真实资产，导致Aave TVL在两天内从263.96亿美元暴跌至179.47亿美元，…
2026-04-20 -
稳定币发行商Circle卷入Drift协议2.8亿美元黑客案集体诉讼
Drift Protocol遭黑客攻击，约2.8亿美元资金被盗，其中超2.3亿美元USDC通过Circle跨链协议转移,Circle未及时冻结资金，被指“双重标准”,美国律所Gibbs Mura发起集体诉讼，…
2026-04-17
