Русскоязычные хакеры разработали вредоносную платформу OkoBot для кражи криптовалюты и криптокошельков. Она состоит из более чем 20 модулей, которые предоставляют злоумышленникам возможность похищать учетные данные и сид-фразы (секретные фразы для восстановления доступа к криптокошельку), незаметно устанавливать вредоносные расширения в браузер, записывать действия пользователей и осуществлять другие вредоносные действия.
Как сообщает «Газета.ру» со ссылкой на пресс-службу «Лаборатории Касперского», устройства заражаются двумя основными методами:
-
в первом случае злоумышленники применяют технику ClickFix, убеждая пользователя самостоятельно запустить вредоносный код с помощью методов социальной инженерии;
-
во втором случае вредоносное ПО распространяется через GitHub под маской легитимных программ.
Для доступа к криптокошелькам модуль SeedHunter отслеживает запуск официальных приложений Trezor Suite, Ledger Wallet и Ledger Live. После обнаружения подключенного аппаратного кошелька программа выводит поддельную страницу восстановления, предлагая пользователю ввести сид-фразу. Если жертва это делает, злоумышленники получают возможность похитить криптоактивы.
Напоминаем, что в первом полугодии 2026 года наблюдался рост числа, продолжительности и мощности DDoS-атак, совершаемых на компании в России. Об этом редакции IT Speaker сообщил крупнейший независимый провайдер ИТ-инфраструктуры в России Selectel.
В криптоотрасли выявлено 189 случаев мошенничества на $1 млрд
