卡巴斯基GReAT揭密OkoBot恶意软件框架:专门窃取加密货币钱包助记词、浏览器cookie等
币圈子(120btc.CoM):卡巴斯基全球研究分析团队(GReAT)揭密了一个名为OkoBot的恶意软件框架。该框架包含超过20种恶意程序与植入物,透过SSH隧道协同运作,专门窃取加密货币钱包的助记词、浏览器cookie与帐号密码,已渗透全球25国数百名使用者。
OkoBot框架:20种恶意程序联手作案
OkoBot不是一款单一恶意程序,而是一整套模块化的攻击框架。卡巴斯基在Securelist技术报告中详细拆解了完整感染链:TookPS下载器负责初始入侵→SSHbot收集系统信息并建立反向隧道→HDUtil启动器部署各恶意模块→最终透过SFTP送回窃取资料。
框架包含五种主要外挂:
- CMD包装器(10xx):在系统中执行指令码与个别指令
- PowerShell包装器(11xx):支援PowerShell指令码执行
- 环境列举器(12xx):收集系统信息、活跃会话与行程
- 下载器(14xx):从嵌入的Base64二进位blob或URL下载额外载荷
- 行程注入器(16xx):将恶意植入物注入正常行程
SeedHunter:窃取Ledger与Trezor助记词
其中一个核心模块SeedHunter会监控系统中的活跃行程,并将植入物注入Trezor Suite、Ledger Wallet和Ledger Live等应用程序。当侦测到连线的硬件钱包时,SeedHunter会显示硬编码的钓鱼页面,要求使用者输入助记词。该页面针对每种钱包型别使用不同的版面设计,窃取到的助记词随后透过RC4加密送回C2服务器。
卡巴斯基在官方新闻稿中特别指出,OkoBot的感染途径主要包括ClickFix点选诈骗和透过GitHub分发的伪装软件。研究人员识别出假SQL Server Management Studio安装程序的案例,实际上是嵌入了恶意植入物的Audacity音讯编辑器。
OkoSpyware:同时录制键盘与画面
OkoBot最新加入的OkoSpyware模块同时捕获键盘输入与目标应用程序视窗的视频串流。它会列出超过100个可执行档名称,包含Exodus、Litecoin QT等加密钱包、KeePassXC、1Password等密码管理器,以及各种常用应用程序。对每个识别出的行程,OkoSpyware使用内建的FFmpeg例项录制MP4视频,同时记录按键输入。
浏览器也不是例外,当OkoSpyware侦测到MetaMask或Tonkeeper等钱包扩充页面的视窗标题时,会自动启动录影与输入记录,并将视窗标题写入JSON中继资料档案。
超过一年持续活跃,开发者为主要目标
OkoBot的感染链从2025年4月就已开始运作,至今已超过一年,且仍在持续进化。卡巴斯基研究员指出,被攻击使用者最多的国家分别是巴西、越南、加拿大、墨西哥和土耳其。虽然目前无法确定归因于特定犯罪集团,但技术分析发现俄罗斯语系代码痕迹,且恶意软件使用的窃密程序(Rilide)在俄罗斯语系的网络犯罪论坛上广泛流通。
卡巴斯基在报告中警告,OkoBot框架的持续进化显示后台维护者仍在积极开发。随着分发活动持续进行,该框架有潜力影响更多加密货币使用者与开发者。
免责声明:本内容仅用于一般品牌传播与信息说明之目的,不构成任何金融、投资、法律或税务建议。文中提及的活动、奖励、线上活动或相关信息,不应被视为对购买、出售、交易任何加密资产,或使用任何服务的推荐、招揽或邀请。加密资产具有高波动性,并存在价值损失风险。WEEX 服务及线上活动的可用性可能因地区而异,并受当地适用法律法规及用户资格要求限制。部分活动可能不适用于某些司法辖区。您有责任确保访问及使用 WEEX 服务符合当地适用法律法规。在参与任何涉及加密资产的活动前,请充分评估相关风险。
猜你喜欢

柴犬币(SHIB)死了吗?链上数据揭示悲惨现实

为什么美国股市在中期选举期间常常下跌

比特币BIP-361草案将量子安全重新提上日程

前微软AI团队创办Skyfall AI,拟斥资100万美元收购公司测试「AI CEO」模式

拥有加密货币的美联储主席刚刚排除了拯救它的可能性

欧洲推出比特币支持的优先股,财政需求扩散

股市:在人工智能的狂热之后,KOSPI暴跌并触发市场警报

什么是代币化存款?银行资金上链

142场集会,980亿美元被阻止:反对人工智能数据中心的抗议活动愈演愈烈

为什么稳定币钱包没有存款保险

人工智能会摧毁比特币挖矿经济吗?

系统性风险例外:SVB如何意外拯救USDC

利沃夫的水价可能上涨至每立方米56格里夫纳:最新消息

比特币承压,布伦特油价飙升近4%

Van de Poppe:等待在 40,000 美元购买比特币是「愚蠢的想法」

伯恩斯坦将Robinhood目标价上调至160美元,预测市场收入将超过加密货币

分析:Coinbase的Base战略失误暴露加密行业转型挑战,需从投机时代转向金融基础设施

HIP-3 永续期货套利实战:SK 海力士 ADR 溢价交易机会

世界杯的“隐形大赢家”!预测市场狂吸千亿热钱,博彩巨头市占遭瓜分

加密安全审计失去信任,机构要求实时监控

2026年第二季度加密行业报告

以太坊和索拉纳ETF:Grayscale将每季度以现金形式发放质押奖励

Capital B计划于九月进行10对1的反向股票拆分

使用PDF编辑器编辑投资报告和加密文件

摩根大通解读:AI CapEx逼近8700亿美元,电力和回报成下一道考题

看对AI不代表看对标的!软硬双修下半年怎么配?从大科技、英特尔到军工与医疗

美国投资者涌向历史上最危险的加密货币产品

一文读懂中美八家顶级 AI 公司,以及站在模型背后的创始人

加密纹身、忍者隐写术、反绑架工具……保护加密货币的奇特方法

WEEX 全球坐标计划 | Take WEEX With You Around the World
带着WEEX周边打卡全球地标或世界杯狂欢现场,在 X 或小红书带话题 #WEEX全球打卡计划 发布创意大片,让全世界看到你的专属城市坐标!马上参与分享你的城市故事,不仅能赢取最高100USDT 奖金与限定周边,融入世界杯元素还能获得额外加分,助你轻松拿下大奖!






