logo
    • 买币
    • 市场
    • 合约交易
    • 现货交易
    • 理财
    • 合伙人&AI
    • 更多
    1. WEEX
    2. 加密货币要闻
    3. 卡巴斯基GReAT揭密OkoBot恶意软件框架:专门窃取加密货币钱包助记词、浏览器cookie等

    卡巴斯基GReAT揭密OkoBot恶意软件框架:专门窃取加密货币钱包助记词、浏览器cookie等

    By: rootdata|2026/07/19 11:46:07
    0
    分享
    copy
    设为Google首选来源设为Google首选来源
    COOKIECOOKIE
    00.00%--
    SuiteSuite
    MP4MP4
    MetamaskMetamask
     

    币圈子(120btc.CoM):卡巴斯基全球研究分析团队(GReAT)揭密了一个名为OkoBot的恶意软件框架。该框架包含超过20种恶意程序与植入物,透过SSH隧道协同运作,专门窃取加密货币钱包的助记词、浏览器cookie与帐号密码,已渗透全球25国数百名使用者。

    OkoBot框架:20种恶意程序联手作案

    OkoBot不是一款单一恶意程序,而是一整套模块化的攻击框架。卡巴斯基在Securelist技术报告中详细拆解了完整感染链:TookPS下载器负责初始入侵→SSHbot收集系统信息并建立反向隧道→HDUtil启动器部署各恶意模块→最终透过SFTP送回窃取资料。

    框架包含五种主要外挂:

    • CMD包装器(10xx):在系统中执行指令码与个别指令
    • PowerShell包装器(11xx):支援PowerShell指令码执行
    • 环境列举器(12xx):收集系统信息、活跃会话与行程
    • 下载器(14xx):从嵌入的Base64二进位blob或URL下载额外载荷
    • 行程注入器(16xx):将恶意植入物注入正常行程

    SeedHunter:窃取Ledger与Trezor助记词

    其中一个核心模块SeedHunter会监控系统中的活跃行程,并将植入物注入Trezor Suite、Ledger Wallet和Ledger Live等应用程序。当侦测到连线的硬件钱包时,SeedHunter会显示硬编码的钓鱼页面,要求使用者输入助记词。该页面针对每种钱包型别使用不同的版面设计,窃取到的助记词随后透过RC4加密送回C2服务器。

    卡巴斯基在官方新闻稿中特别指出,OkoBot的感染途径主要包括ClickFix点选诈骗和透过GitHub分发的伪装软件。研究人员识别出假SQL Server Management Studio安装程序的案例,实际上是嵌入了恶意植入物的Audacity音讯编辑器。

    OkoSpyware:同时录制键盘与画面

    OkoBot最新加入的OkoSpyware模块同时捕获键盘输入与目标应用程序视窗的视频串流。它会列出超过100个可执行档名称,包含Exodus、Litecoin QT等加密钱包、KeePassXC、1Password等密码管理器,以及各种常用应用程序。对每个识别出的行程,OkoSpyware使用内建的FFmpeg例项录制MP4视频,同时记录按键输入。

    浏览器也不是例外,当OkoSpyware侦测到MetaMask或Tonkeeper等钱包扩充页面的视窗标题时,会自动启动录影与输入记录,并将视窗标题写入JSON中继资料档案。

    -- 价格

    --

    超过一年持续活跃,开发者为主要目标

    OkoBot的感染链从2025年4月就已开始运作,至今已超过一年,且仍在持续进化。卡巴斯基研究员指出,被攻击使用者最多的国家分别是巴西、越南、加拿大、墨西哥和土耳其。虽然目前无法确定归因于特定犯罪集团,但技术分析发现俄罗斯语系代码痕迹,且恶意软件使用的窃密程序(Rilide)在俄罗斯语系的网络犯罪论坛上广泛流通。

    卡巴斯基在报告中警告,OkoBot框架的持续进化显示后台维护者仍在积极开发。随着分发活动持续进行,该框架有潜力影响更多加密货币使用者与开发者。

    本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

    猜你喜欢

    前进还是退缩:华尔街投资者面临的信号困境

    前进还是退缩:华尔街投资者面临的信号困境

    一方面,美国银行警告市场的狂热达到了五年来的最高点,而另一方面,一个持续了超过一百年的趋势预示着股票市场将进入一个明显看涨的阶段。
    Morph推出非托管稳定币支付平台

    Morph推出非托管稳定币支付平台

    美元小幅上涨,远离1500比索,尽管市场对汇率的预期依然稳定

    美元小幅上涨,远离1500比索,尽管市场对汇率的预期依然稳定

    批发汇率再次低于市场认定的“非正式上限”。分析师对未来几个月的预期。
    web3: 外媒:传统理财顾问仍未接住加密资产需求

    web3: 外媒:传统理财顾问仍未接住加密资产需求

    AI云计算价格上涨25%,平台竞争加剧

    AI云计算价格上涨25%,平台竞争加剧

    AI云计算企业最近因业绩表现,将业务重心从GPU租赁转向AI基础设施平台。AI运算需求超过短期供应,价格和合同结构正在重新评估。
    web3: B2C2聘施罗德前高管拓展亚洲财富客户

    web3: B2C2聘施罗德前高管拓展亚洲财富客户

    华尔街最被做空的股票:对哪些公司下注?

    华尔街最被做空的股票:对哪些公司下注?

    最近的一份热力图突显出多家美国公司存在显著的做空兴趣,包括Wolfspeed、Purple Innovation、Plug Power和UiPath。这对投资者意味着什么,风险又在哪里?
    web3: 伊朗资产转移传闻扰动市场,比特币重回63300美元上方

    web3: 伊朗资产转移传闻扰动市场,比特币重回63300美元上方

    比特币缺少一块拼图以完成其底部构建

    比特币缺少一块拼图以完成其底部构建

    美国7月PPI同比上涨4.7%...9月美联储维持利率的可能性增强

    美国7月PPI同比上涨4.7%...9月美联储维持利率的可能性增强

    美国将允许部分私企参与进攻性网络行动

    美国将允许部分私企参与进攻性网络行动

    web3: Deribit获迪拜牌照并接入Coinbase流动性

    web3: Deribit获迪拜牌照并接入Coinbase流动性

    Ether.fi在最新的“新银行”扩展中增加了代币化股票、金属和Aave支持的投资组合贷款

    Ether.fi在最新的“新银行”扩展中增加了代币化股票、金属和Aave支持的投资组合贷款

    “担心存款流失”… 农村共和党反对的《清晰法案》受阻

    “担心存款流失”… 农村共和党反对的《清晰法案》受阻

    10年期UST收益率压制比特币:策略师预计将出现新一轮下跌

    10年期UST收益率压制比特币:策略师预计将出现新一轮下跌

    10年期UST收益率仍然是压制比特币及整个加密市场的主要因素之一:Wolfe Research认为,利率上升、强势美元以及风险资产疲软的表现阻碍了加密货币实现可持续复苏。在过去两周,数字资产市场几乎没有任何变化。价格仍然处于下行趋势中,反弹的尝试看起来不如2026年早些时候的涨势令人信服。
    Robinhood Ventures Fund II将在纽约证券交易所交易,融资2亿美元

    Robinhood Ventures Fund II将在纽约证券交易所交易,融资2亿美元

    加密货币评估方法的变化:哪些会增长以及原因

    加密货币评估方法的变化:哪些会增长以及原因

    41万7234亿美元赤字,美国财政争议加剧

    41万7234亿美元赤字,美国财政争议加剧

    美国政府的会计上净资产截至2025财年末为负41万7234亿美元(约合5京9122万亿韩元),财政可持续性争论再次升温。债务大幅超过资产,关于美国财政长期负担的争论持续进行。
    Solana隐私:Helius Rings革新交易保密性

    Solana隐私:Helius Rings革新交易保密性

    Oracle AI数据库扩展至20个地区

    Oracle AI数据库扩展至20个地区

    Oracle(甲骨文)和亚马逊正在扩展Oracle AI Database@AWS的地区和功能,将企业数据库与生成式人工智能(AI)服务更紧密地结合在一起。
    以太坊转型的关键:STARK 递归证明的未来十年

    以太坊转型的关键:STARK 递归证明的未来十年

    谁掌握了伊朗的加密货币?揭示中央银行、证券交易所和税收的边界图

    谁掌握了伊朗的加密货币?揭示中央银行、证券交易所和税收的边界图

    FOMO联创Se Yong深度访谈:交易员正在成为新一代网红

    FOMO联创Se Yong深度访谈:交易员正在成为新一代网红

    为什么数百万普通储户将很快拥有比特币,而无需下载加密货币应用

    为什么数百万普通储户将很快拥有比特币,而无需下载加密货币应用

    比特币正在进入顾问投资组合、现货ETF和退休账户,随着传统金融扩大接触渠道。
    俄罗斯数字货币的监管新规

    俄罗斯数字货币的监管新规

    俄罗斯联邦的数字货币交易现在被纳入了一个独立的法律框架:2026年8月4日通过的俄罗斯联邦第282-FZ号联邦法律《数字货币和数字权利法》。该文件确定了数字货币的地位、交易规则、挖矿程序以及国内结算的限制。
    中国去美元化:西方金融体系面临风险?

    中国去美元化:西方金融体系面临风险?

    深度学习的实务转移报道,官方职称不一致

    深度学习的实务转移报道,官方职称不一致

    谷歌深度学习(Google DeepMind)正在从以共同创始人德米斯·哈萨比斯(Demis Hassabis)为中心的研究领导层,转向以首席技术官科莱·卡布库奥格鲁(Koray Kavukcuoglu)为中心的运营体系。尽管官方职称的整理尚未达成一致,但由于Gemini的发布延迟和核心人员的变动,组织的重心变化逐渐显现。
    Bullish二季度调整后营收同比增长62%,计划打造证券代币化全流程平台

    Bullish二季度调整后营收同比增长62%,计划打造证券代币化全流程平台

    迈克尔·布里对4只人工智能股票进行做空,并在Mercado Libre开设多头头寸

    迈克尔·布里对4只人工智能股票进行做空,并在Mercado Libre开设多头头寸

    可疑的加密货币交易:银行将要求披露转账链

    可疑的加密货币交易:银行将要求披露转账链

    可疑的加密货币交易首先会影响大型企业和从事外贸的公司:银行需要明确解释资金来源、购买数字货币的目的以及随后转账给谁。加密货币在俄罗斯逐渐进入更严格的监管区域。在通过《数字货币和数字权利法》后,大型银行开始…

    前进还是退缩:华尔街投资者面临的信号困境

    一方面,美国银行警告市场的狂热达到了五年来的最高点,而另一方面,一个持续了超过一百年的趋势预示着股票市场将进入一个明显看涨的阶段。

    Morph推出非托管稳定币支付平台

    美元小幅上涨,远离1500比索,尽管市场对汇率的预期依然稳定

    批发汇率再次低于市场认定的“非正式上限”。分析师对未来几个月的预期。

    web3: 外媒:传统理财顾问仍未接住加密资产需求

    AI云计算价格上涨25%,平台竞争加剧

    AI云计算企业最近因业绩表现,将业务重心从GPU租赁转向AI基础设施平台。AI运算需求超过短期供应,价格和合同结构正在重新评估。

    web3: B2C2聘施罗德前高管拓展亚洲财富客户

    ...
    邀请好友,赢取奖励
    邀请好友最高可得 $160 奖励 + 40% 返佣
    邀请好友,赢取奖励立即邀请

    目录

    OkoBot框架:20种恶意程序联手作案
    SeedHunter:窃取Ledger与Trezor助记词
    OkoSpyware:同时录制键盘与画面
    COOKIE
    超过一年持续活跃,开发者为主要目标

    最新文章

    2026/08/06

    Nikita Bier 告别 X 产品一线,留下了什么?

    APPAPP
    00.00%--
    KAITOKAITO
    00.00%--
    COOKIECOOKIE
    00.00%--
    2026/07/28

    800 倍大金狗,“抽卡”拯救 NFT 交易

    COOKIECOOKIE
    00.00%--
    PUMPPUMP
    00.00%--
    2026/07/19

    卡巴斯基GReAT揭密OkoBot恶意软件框架:专门窃取加密货币钱包助记词、浏览器cookie等

    COOKIECOOKIE
    00.00%--
    2025/05/16

    Gmookie:Cookie DAO新晋网红币引发加密货币交易热潮

    根据Cookie DAO(@cookiedotfun)2025年5月16日发布的信息,Gmookie已成为加密货币圈内新兴的热门梗币,吸引了大量交易者关注。梗币通常伴随剧烈的价格波动和流动性变化,为短...
    COOKIECOOKIE
    00.00%--
    2025/05/15

    Virtuals超越Fartcoin:市值飙升引发加密市场由梗图币向基础设施币轮动

    根据Cookie DAO(@cookiedotfun)消息,Virtuals已超越Fartcoin,成为市值和关注度双料第一,显示加密市场正从梗图币向基础设施类项目轮动。这一趋势反映了交易者偏好的转变...
    COOKIECOOKIE
    00.00%--
    FARTCOINFARTCOIN
    00.00%--
    更多

    WEEX 新上架代币

    logo社区
    iconiconiconiconiconicon
    客户服务:@weikecs
    商务合作:@weikecs
    量化做市商合作:bd@weex.com
    VIP服务:support@weex.com
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 联系客服Bot
    • VIP服务
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 联系客服Bot
    • VIP服务
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE

    财富自由之路

    扫码下载

    注册
    h5 logo
    下载