كاسبرسكي تكشف عن إطار OkoBot لمهاجمة مستخدمي العملات
كشفت شركة كاسبرسكي عن حملة خبيثة جديدة تسمى OkoBot تستهدف مستخدمي العملات المشفرة، وتستخدم تقنيات متطورة منها برمجية TookPS لاستخراج عبارات الاسترداد ومراقبة المتصفحات المبنية على محرك Chromium. وتتضمن الحملة أكثر من 20 أداة وبرمجية خبيثة، منها Rilide لسرقة البيانات، وOkoSpyware لمراقبة لوحة المفاتيح وتصوير محتوى نوافذ التطبيقات. استهدفت الحملة مئات الضحايا في أكثر من 25 دولة، مع أكبر عدد من المتضررين في البرازيل، فيتنام، كندا، المكسيك، وتركيا، وما زالت تشكل تهديدًا قائمًا، خاصة عبر هجمات تعتمد على الهندسة الاجتماعية وبرمجيات مزيفة لنشر البرمجيات الخبيثة. وتعمل الحملة على مراقبة المحفظات الرقمية وسرقة عبارات الاسترداد من تطبيقات مثل Trezor وLedger، من خلال صفحات تصيد مخصصة. وتوصي كاسبرسكي باتباع إجراءات حماية مثل عدم تشغيل برامج غير موثوقة، وتحديث الأنظمة، واستخدام برامج حماية قوية، وتفعيل المصادقة متعددة العوامل لمنع الاختراقات.
تنويه: هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي
التعليقات (0)