За даними Kaspersky, новий фреймворк для зловмисного ПЗ під назвою OkoBot атакує інвесторів у криптовалюту, використовуючи соціальну інженерію та троянізовані застосунки на GitHub, починаючи з січня 2026 року. Зловмисне ПЗ може викрадати файли гаманців криптовалюти, дані браузера, облікові дані користувачів, а також ін’єктувати шкідливі розширення, щоб перехоплювати вікна гаманця та красти активи.

Окремо SlowMist розкрила ще одну зловмисну кампанію, що використовує фальшиві вакансії в LinkedIn для проникнення до Web3-розробників. Атакувальники видають себе за рекрутерів із шахрайськими репозиторіями на GitHub, змушуючи розробників завантажувати код і встановлювати залежності, що призводить до крадіжки ключів проєктів, хмарних облікових даних або розширень гаманця.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

3год тому

Kaspersky виявила шкідливе ПЗ OkoBot, яке викрадає seed-фрази з криптовалютних гаманців за допомогою 20 модулів

5год тому

SlowMist виявила шкідливий код на GitHub, розміщений через фальшиве Web3-вербування на посаду 18 липня.

21год тому

Шкідливе ПЗ для macOS з’являється та націлюється на користувачів криптовалюти, перехоплює Telegram і викрадає дані з 5 основних гаманців

07-17 09:07

Шкідливе ПЗ для macOS викрадає сесії Telegram і націлюється на 12+ криптовалютних гаманців: SlowMist

07-16 21:06

Хакер зламав Suno і опублікував вихідний код, який розкриває 113 879 годин YouTube Music у даних для навчання

Поглиблений аналіз