أفاد موقع Bits.media بأن باحثين أمنيين في Kaspersky اكتشفوا برمجية خبيثة OkoBot، كانت نشطة منذ أكثر من عام وتستخدم قرابة 20 وحدة لسرقة عبارات البذور (seed phrases) ومعلومات الاعتماد الخاصة بمحافظ العملات الرقمية. يستخدم المهاجمون تقنيات الهندسة الاجتماعية ClickFix لخداع المستخدمين وتشجيعهم على تشغيل أوامر ضارة، كما يوزعون البرمجية الخبيثة عبر مستودعات GitHub مموهة على أنها أدوات شرعية مثل SQL Server Management Studio. تشمل الوحدات الرئيسية SeedHunter، التي تحقن محافظ أجهزة مثل Trezor وLedger وتعرض واجهات استرداد مزيفة؛ وMC Keylogger، الذي يسجل نشاط لوحة المفاتيح وحافظة النسخ (clipboard)؛ وOkoSpyware، الذي يتتبّع كلمات مرور المحافظ ويسجل فيديو للنوافذ. بمجرد حصول المهاجمين على عبارات البذور، يكتسبون سيطرة كاملة على الأصول المشفرة الخاصة بالضحايا.

يوجد معظم الضحايا موزعين في البرازيل وفيتنام وكندا والمكسيك وتركيا. وقد نفّذ المهاجمون حظرًا جغرافيًا على عناوين IP في روسيا ودول رابطة الدول المستقلة.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 9 س

اتهمت السلطات رجلًا أمريكيًا بزرع برمجيات خبيثة في 8 ألعاب على منصة Steam بهدف سرقة العملات الرقمية؛ تم اختراق 8,000 جهاز، و$220K تكبّد الخسائر

منذ 18 س

تظهر برمجيات خبيثة لنظام macOS تستهدف مستخدمي العملات الرقمية، وتستولي على Telegram وتسرق البيانات من 5 محافظ رئيسية

07-17 09:07

برمجية خبيثة لنظام macOS تسرق جلسات Telegram وتستهدف أكثر من 12 محفظة عملات رقمية: SlowMist

07-17 06:01

يُبقي المبرمج ستيفان توماس 7,002 بيتكوين على «IronKey» مقفلة، ولا يتبقى سوى محاولتين لإدخال كلمة المرور

تحليل متعمق

برمجية خبيثة لنظام macOS تعترض جلسات تطبيق Telegram وتستهدف محافظ العملات الرقمية

Ethan Brooks07-17 09:09