По данным Kaspersky, новый фреймворк вредоносного ПО под названием OkoBot нацелен на инвесторов в криптовалюты посредством социальной инженерии и вредоносных (троянизированных) приложений GitHub с января 2026 года. Вредоносное ПО может похищать файлы криптокошельков, данные браузера, учетные данные пользователей, а также внедрять вредоносные расширения, чтобы перехватывать окна кошельков и воровать активы.

Отдельно SlowMist раскрыла другую вредоносную кампанию, использующую фейковые вакансии в LinkedIn для проникновения в среду Web3-разработчиков. Злоумышленники выдают себя за рекрутеров, используя поддельные репозитории GitHub: они подталкивают разработчиков вытягивать код и устанавливать зависимости, что приводит к краже ключей проектов, облачных учетных данных или расширений кошельков.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

3ч назад

Kaspersky обнаружила вредоносную программу OkoBot, которая крадёт сид-фразы криптокошельков с помощью 20 модулей

5ч назад

SlowMist выявила вредоносный код на GitHub, размещённый через поддельный набор для Web3-вакансий 18 июля

21ч назад

Вредоносное ПО для macOS нацелено на пользователей криптовалют, перехватывает Telegram и похищает данные из 5 крупнейших кошельков

07-17 09:07

Зловредное ПО для macOS перехватывает сессии Telegram и нацеливается на 12+ криптовалютных кошельков: SlowMist

07-16 21:06

Хакер взломал Suno и слил исходный код с данными для обучения, раскрывающий 113 879 часов YouTube Music

Детальный анализ