卡巴斯基发现恶意软件 OkoBot，窃取加密钱包助记词及凭证

据 Bits.media 报道，卡巴斯基研究人员发现恶意软件 OkoBot，其通过约 20 个模块窃取加密钱包助记词和凭证。攻击者利用 ClickFix 社会工程学技术诱骗用户运行恶意命令，并通过伪装成 SQL Server Management Studio 等合法工具的 GitHub 仓库传播。OkoBot 包含 SeedHunter、MC Keylogger 和 OkoSpyware 等模块，用于注入硬件钱包、记录键盘与剪贴板活动及追踪钱包密码。攻击者获得助记词后可控制受害者加密资产。