🚨 Обнаружена новая вредоносная платформа, которая крадет криптовалюту и данные кошельков

Эксперты обнаружили новую вредоносную платформу OkoBot, которая уже более года используется для атак на владельцев криптовалюты. Платформа включает более 20 модулей и способна похищать учетные данные, сид-фразы для восстановления криптокошельков, записывать действия пользователя и устанавливать вредоносные расширения в браузер.

❓Как происходит заражение

Злоумышленники используют два основных способа распространения. Первый — методы социальной инженерии, когда пользователя убеждают самостоятельно запустить вредоносный код. Второй — публикация вредоносных файлов на GitHub под видом легитимного программного обеспечения, например установщика Microsoft SQL Server Management Studio.

❗️Как крадут криптовалюту

Один из модулей платформы отслеживает запуск приложений Trezor Suite, Ledger Wallet и Ledger Live. Если пользователь подключает аппаратный криптокошелек Trezor или Ledger, вредоносная программа показывает поддельную страницу восстановления доступа и просит ввести сид-фразу. После этого злоумышленники получают полный доступ к криптоактивам.

❌Кто находится под угрозой

Попытки заражения зафиксированы более чем в 25 странах, включая Бразилию, Вьетнам, Канаду, Мексику и Турцию. По оценке экспертов, одной из главных целей кампании являются разработчики и ИТ-специалисты, которые регулярно используют GitHub и специализированное ПО.

🛡Как защититься

Специалисты рекомендуют не запускать неизвестный код по инструкциям из интернета, не хранить сид-фразы и пароли в заметках или галерее, загружать программы только из проверенных источников, регулярно обновлять операционную систему и приложения, а также использовать многофакторную аутентификацию.

#кибербезопасность #криптовалюта #OkoBot #GitHub #фишинг #информационнаябезопасность

📷 BlueScreen | Digital Kazakhstan