کاسپرسکی فاش کرد که چارچوب بدافزار OkoBot هدف سرمایه‌گذاران ارزهای دیجیتال است

شرکت امنیت سایبری کاسپرسکی فاش کرد که یک چارچوب بدافزار جدید به نام OkoBot از طریق روش‌های مهندسی اجتماعی و برنامه‌های GitHub که تروجان در آن‌ها جاسازی شده است، به هدف سرمایه‌گذاران ارزهای دیجیتال عمل می‌کند. این بدافزار قادر است فایل‌های کیف پول ارز دیجیتال، داده‌های مرورگر و اعتبارنامه‌های کاربران را سرقت کند و همچنین افزونه‌های مخرب را تزریق کرده و پنجره‌های برنامه کیف پول را برای سرقت دارایی‌ها ضبط کند. از ژانویه ۲۰۲۶، چندین حمله مرتبط با این خانواده بدافزاری شناسایی شده است. چارچوب OkoBot از TookPS تکامل یافته است که اولین بار در سال ۲۰۲۵ شناسایی شد و از طریق وب‌سایت‌های نرم‌افزاری جعلی تروجان دانلودر توزیع می‌شد. در همین حال، شرکت امنیت سایبری SlowMist فاش کرد که یک موج جدید از فعالیت‌های مخرب از طریق فرصت‌های شغلی جعلی در لینکدین به دستگاه‌های توسعه‌دهندگان Web3 نفوذ می‌کند، جایی که مهاجمان به عنوان استخدام‌کنندگان Web3 خود را معرفی کرده و مخازن GitHub جعلی ارسال می‌کنند تا توسعه‌دهندگان را فریب دهند تا کد را بارگیری کرده، وابستگی‌ها را نصب کرده و پروژه را اجرا کنند و در نهایت کلیدهای پروژه، اعتبارنامه‌های ابری یا داده‌های افزونه کیف پول را سرقت کنند.