カスペルスキーが、仮想通貨ウォレットのシードフレーズや認証情報を盗むマルウェア「OkoBot」を発見

Bits.mediaの報道によると、カスペルスキーの研究者は、OkoBotというマルウェアが約20個のモジュールを用いて暗号ウォレットのシードフレーズや認証情報を盗むことを発見しました。攻撃者はClickFixというソーシャルエンジニアリング技術を活用し、ユーザーに悪意のあるコマンドを実行させ、さらにSQL Server Management Studioなど正規ツールに偽装したGitHubリポジトリを通じて拡散しています。OkoBotにはSeedHunter、MC Keylogger、OkoSpywareなどのモジュールが含まれており、ハードウェアウォレットへの注入、キーボードやクリップボードの活動の記録、ウォレットパスワードの追跡などに利用されます。攻撃者はシードフレーズを取得することで、被害者の暗号資産をコントロール可能となります。