logo
    • 买币
    • 市场
    • 合约交易
    • 现货交易
    • 理财
    • 合伙人&AI
    • 更多
    1. WEEX
    2. 加密货币要闻
    3. 卡巴斯基GReAT揭密OkoBot恶意软件框架:专门窃取加密货币钱包助记词、浏览器cookie等

    卡巴斯基GReAT揭密OkoBot恶意软件框架:专门窃取加密货币钱包助记词、浏览器cookie等

    By: rootdata|2026/07/19 11:46:07
    0
    分享
    copy
    设为Google首选来源设为Google首选来源
    COOKIECOOKIE
    00.00%--
    SuiteSuite
    MP4MP4
    MetamaskMetamask
     

    币圈子(120btc.CoM):卡巴斯基全球研究分析团队(GReAT)揭密了一个名为OkoBot的恶意软件框架。该框架包含超过20种恶意程序与植入物,透过SSH隧道协同运作,专门窃取加密货币钱包的助记词、浏览器cookie与帐号密码,已渗透全球25国数百名使用者。

    OkoBot框架:20种恶意程序联手作案

    OkoBot不是一款单一恶意程序,而是一整套模块化的攻击框架。卡巴斯基在Securelist技术报告中详细拆解了完整感染链:TookPS下载器负责初始入侵→SSHbot收集系统信息并建立反向隧道→HDUtil启动器部署各恶意模块→最终透过SFTP送回窃取资料。

    框架包含五种主要外挂:

    • CMD包装器(10xx):在系统中执行指令码与个别指令
    • PowerShell包装器(11xx):支援PowerShell指令码执行
    • 环境列举器(12xx):收集系统信息、活跃会话与行程
    • 下载器(14xx):从嵌入的Base64二进位blob或URL下载额外载荷
    • 行程注入器(16xx):将恶意植入物注入正常行程

    SeedHunter:窃取Ledger与Trezor助记词

    其中一个核心模块SeedHunter会监控系统中的活跃行程,并将植入物注入Trezor Suite、Ledger Wallet和Ledger Live等应用程序。当侦测到连线的硬件钱包时,SeedHunter会显示硬编码的钓鱼页面,要求使用者输入助记词。该页面针对每种钱包型别使用不同的版面设计,窃取到的助记词随后透过RC4加密送回C2服务器。

    卡巴斯基在官方新闻稿中特别指出,OkoBot的感染途径主要包括ClickFix点选诈骗和透过GitHub分发的伪装软件。研究人员识别出假SQL Server Management Studio安装程序的案例,实际上是嵌入了恶意植入物的Audacity音讯编辑器。

    OkoSpyware:同时录制键盘与画面

    OkoBot最新加入的OkoSpyware模块同时捕获键盘输入与目标应用程序视窗的视频串流。它会列出超过100个可执行档名称,包含Exodus、Litecoin QT等加密钱包、KeePassXC、1Password等密码管理器,以及各种常用应用程序。对每个识别出的行程,OkoSpyware使用内建的FFmpeg例项录制MP4视频,同时记录按键输入。

    浏览器也不是例外,当OkoSpyware侦测到MetaMask或Tonkeeper等钱包扩充页面的视窗标题时,会自动启动录影与输入记录,并将视窗标题写入JSON中继资料档案。

    -- 价格

    --

    超过一年持续活跃,开发者为主要目标

    OkoBot的感染链从2025年4月就已开始运作,至今已超过一年,且仍在持续进化。卡巴斯基研究员指出,被攻击使用者最多的国家分别是巴西、越南、加拿大、墨西哥和土耳其。虽然目前无法确定归因于特定犯罪集团,但技术分析发现俄罗斯语系代码痕迹,且恶意软件使用的窃密程序(Rilide)在俄罗斯语系的网络犯罪论坛上广泛流通。

    卡巴斯基在报告中警告,OkoBot框架的持续进化显示后台维护者仍在积极开发。随着分发活动持续进行,该框架有潜力影响更多加密货币使用者与开发者。

    本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

    猜你喜欢

    Strategy 被迫「囤」美元的真实代价

    Strategy 被迫「囤」美元的真实代价

    分散比特币的保管是行业唯一的真正保护措施

    分散比特币的保管是行业唯一的真正保护措施

    MEXC退出荷兰:Kraken MEXC吸纳客户

    MEXC退出荷兰:Kraken MEXC吸纳客户

    ENS完成了一场静悄悄的“自我革命”

    ENS完成了一场静悄悄的“自我革命”

    区块链.RIO巩固里约作为全球金融创新舞台

    区块链.RIO巩固里约作为全球金融创新舞台

    区块链里约周2026于8月11日(星期二)在里约热内卢拉开帷幕,首日完全专注于该行业的机构层面——监管机构、中央银行、市场协会和大型金融机构,随后才是面向更广泛公众的主要活动的开幕。当天的日程有两个核心环节:由Cainvest主办的拉美金融基础设施论坛,以及在嘉维亚赛马会的卡莫莱斯之家举行的区块链领袖高管会议。
    “解雇Luke Dashjr是正确的,尽管晚了10年”:Turtlecute

    “解雇Luke Dashjr是正确的,尽管晚了10年”:Turtlecute

    硬件钱包:零信任挑战与种子的安全性

    硬件钱包:零信任挑战与种子的安全性

    即使比特币上涨,也不一定与你有关

    即使比特币上涨,也不一定与你有关

    比特币是否接近底部?USDT发出的矛盾信号

    比特币是否接近底部?USDT发出的矛盾信号

    币安拒绝撤回对RedotPay的新加坡案件的说法

    币安拒绝撤回对RedotPay的新加坡案件的说法

    全球网络安全联盟(GCSA)发展中世界工程技术院(AETDEW)联合成立 AI 网络安全研究中心

    全球网络安全联盟(GCSA)发展中世界工程技术院(AETDEW)联合成立 AI 网络安全研究中心

    英格兰银行将测试稳定币和数字货币在跨境金融中的应用

    英格兰银行将测试稳定币和数字货币在跨境金融中的应用

    DeFi 退潮时,为什么 RWA 还在增长?

    DeFi 退潮时,为什么 RWA 还在增长?

    web3: 外媒:加密交易所借CFD扩展多资产交易

    web3: 外媒:加密交易所借CFD扩展多资产交易

    黄金价格与通胀:美国CPI会将黄金推向5000美元吗?

    黄金价格与通胀:美国CPI会将黄金推向5000美元吗?

    web3: Solana、BNB与Sui推进升级,山寨币分化加剧

    web3: Solana、BNB与Sui推进升级,山寨币分化加剧

    XRP桥接漏洞更新:Tx识别缺陷,报警FBI

    XRP桥接漏洞更新:Tx识别缺陷,报警FBI

    美国大学体育引发的粉丝代币潮流…墨西哥风险投资公司对‘SportFi’的普及进行评估

    美国大学体育引发的粉丝代币潮流…墨西哥风险投资公司对‘SportFi’的普及进行评估

    美国大学体育为基础的首个粉丝代币的推出正在逐步显现,‘SportFi’市场正进入新的转折点。墨西哥风险投资公司(MEXC Ventures)在最近的一份报告中指出,如果以欧洲足球为中心发展起来的粉丝代币生态系统扩展到美国市场,将与全球最大的体育粉丝群体结合,成为Web3普及的新通道。
    逆向创业:下一个 Web3 爆款,或许来自曾经失败的旧创意

    逆向创业:下一个 Web3 爆款,或许来自曾经失败的旧创意

    SBI计划在Canton上建立日本-韩国稳定币网络

    SBI计划在Canton上建立日本-韩国稳定币网络

    WIZE将SBI VC交易所保管的Solana自营,规模扩大至两倍

    WIZE将SBI VC交易所保管的Solana自营,规模扩大至两倍

    以太坊与TON白皮书比较:技术、可扩展性与生态系统发展

    以太坊与TON白皮书比较:技术、可扩展性与生态系统发展

    加密银行卡为何难以取代 Visa?

    加密银行卡为何难以取代 Visa?

    以太坊最新路线图公布:维塔利克·布特林重视隐私与量子抗性

    以太坊最新路线图公布:维塔利克·布特林重视隐私与量子抗性

    代币化股票大幅上涨:流动性和透明度成为新课题

    代币化股票大幅上涨:流动性和透明度成为新课题

    专访Axis Robotics创始人:机器人数据成资本新宠,“卖铲人”如何掘金?

    专访Axis Robotics创始人:机器人数据成资本新宠,“卖铲人”如何掘金?

    面对 Fomo 分流,Pump.fun 为何不惜重金「挖角」争夺交易流量?

    面对 Fomo 分流,Pump.fun 为何不惜重金「挖角」争夺交易流量?

    web3: 挪威主权财富基金首披露持有SpaceX

    web3: 挪威主权财富基金首披露持有SpaceX

    支付的终点,为什么是账户?

    支付的终点,为什么是账户?

    Payment 解决 Move Money,Account 解决 Manage Money。支付行业正在从“一次事件”走向“一段关系”:谁掌握 Account,谁就更接近客户下一次金融动作。
    借款而非出售比特币:矿业公司MARA开启担保信贷时代

    借款而非出售比特币:矿业公司MARA开启担保信贷时代

    MARA以18750个BTC作为担保获得6亿美元融资,资助其投资而无需出售比特币。

    Strategy 被迫「囤」美元的真实代价

    分散比特币的保管是行业唯一的真正保护措施

    MEXC退出荷兰:Kraken MEXC吸纳客户

    ENS完成了一场静悄悄的“自我革命”

    区块链.RIO巩固里约作为全球金融创新舞台

    区块链里约周2026于8月11日(星期二)在里约热内卢拉开帷幕,首日完全专注于该行业的机构层面——监管机构、中央银行、市场协会和大型金融机构,随后才是面向更广泛公众的主要活动的开幕。当天的日程有两个核心环节:由Cainvest主办的拉美金融基础设施论坛,以及在嘉维亚赛马会的卡莫莱斯之家举行的区块链领袖高管会议。

    “解雇Luke Dashjr是正确的,尽管晚了10年”:Turtlecute

    ...
    邀请好友,赢取奖励
    邀请好友最高可得 $160 奖励 + 40% 返佣
    邀请好友,赢取奖励立即邀请

    目录

    OkoBot框架:20种恶意程序联手作案
    SeedHunter:窃取Ledger与Trezor助记词
    OkoSpyware:同时录制键盘与画面
    COOKIE
    超过一年持续活跃,开发者为主要目标

    最新文章

    2026/08/06

    Nikita Bier 告别 X 产品一线,留下了什么?

    APPAPP
    00.00%--
    KAITOKAITO
    00.00%--
    COOKIECOOKIE
    00.00%--
    2026/07/28

    800 倍大金狗,“抽卡”拯救 NFT 交易

    COOKIECOOKIE
    00.00%--
    PUMPPUMP
    00.00%--
    2026/07/19

    卡巴斯基GReAT揭密OkoBot恶意软件框架:专门窃取加密货币钱包助记词、浏览器cookie等

    COOKIECOOKIE
    00.00%--
    2025/05/16

    Gmookie:Cookie DAO新晋网红币引发加密货币交易热潮

    根据Cookie DAO(@cookiedotfun)2025年5月16日发布的信息,Gmookie已成为加密货币圈内新兴的热门梗币,吸引了大量交易者关注。梗币通常伴随剧烈的价格波动和流动性变化,为短...
    COOKIECOOKIE
    00.00%--
    2025/05/15

    Virtuals超越Fartcoin:市值飙升引发加密市场由梗图币向基础设施币轮动

    根据Cookie DAO(@cookiedotfun)消息,Virtuals已超越Fartcoin,成为市值和关注度双料第一,显示加密市场正从梗图币向基础设施类项目轮动。这一趋势反映了交易者偏好的转变...
    COOKIECOOKIE
    00.00%--
    FARTCOINFARTCOIN
    00.00%--
    更多

    WEEX 新上架代币

    logo社区
    iconiconiconiconiconicon
    客户服务:@weikecs
    商务合作:@weikecs
    量化做市商合作:bd@weex.com
    VIP服务:support@weex.com
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 联系客服Bot
    • VIP服务
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 联系客服Bot
    • VIP服务
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE

    财富自由之路

    扫码下载

    注册
    h5 logo
    下载