当前位置：首页 > 资讯 > 加密用户谨防木马盗币

加密用户安全警示：OkoBot 木马、求职钓鱼攻击窃取钱包密钥助记词

2026-07-20 09:49:10 | 来源： | 作者：佚名
2026 年 7 月安全预警，卡巴斯基查出 OkoBot 盗币木马，通过钓鱼、带毒 GitHub 项目偷钱包信息,另有黑客伪装 Web3 招聘，发恶意代码盗取开发者密钥，还有针对苹果电脑的病毒，套取用户钱包助记词，币圈人群需多加防范

网络安全公司卡巴斯基表示，一种新发现的恶意软件框架正通过社交工程手段和被木马化的GitHub应用针对加密货币投资者。

卡巴斯基发现了一个针对加密货币投资者的新恶意软件框架。

该网络安全公司在周三的报告中写道，该恶意软件被称为“OkoBot”，其发起的感染链始于社交工程策略，如ClickFix，诱使用户执行恶意命令，或通过木马化的GitHub应用向受感染设备提供后门。

该恶意软件可以收集加密钱包文件、浏览器数据和用户凭证，注入恶意扩展，并捕获钱包应用窗口以窃取资产。卡巴斯基表示，自2026年1月以来，已发现涉及该恶意软件家族的多起攻击。

卡巴斯基补充说，该恶意软件框架源自2025年首次被发现的“TookPS”恶意软件活动，该活动通过假冒软件网站传播木马下载器，并为模仿攻击打开了大门。

它与以往的活动不同之处在于通过SSH隧道协调全部20个恶意负载，使数据能够远程传输，从感染计算机到由攻击者控制的远程机器。

原始OkoBot感染链。

假冒的LinkedIn招聘活动针对Web3开发者，使用恶意软件

另外，据SlowMist报道，另一场新的恶意软件活动正试图通过虚假的LinkedIn招聘机会渗透Web3开发者的设备。

攻击者通过LinkedIn联系区块链开发者，冒充Web3招聘人员。区块链安全公司在周六的报告中表示，他们随后向受害者发送了假的GitHub仓库，声称其中包含了在面谈前需要试用的最低可行产品。

据SlowMist称，这个工作流程非常类似于一次真正的技术面试，开发者负责拉取代码、安装依赖并启动项目，这使得攻击难以察觉。

相关文章：加密交易所黑客攻击解析：成因、重大案例、洗钱逻辑与避险指南

该恶意软件旨在实施一个完整的“远程访问木马”，感染设备，使攻击者能够窃取开发者中的项目密钥、云凭证或钱包扩展数据。

SlowMist写道：“这并非孤立案例，”近期事件表明“攻击者越来越多地利用招募、代码审查和项目协作等情景，诱使开发者主动运行恶意仓库。”

该报告发布前一天，SlowMist警告称有一场针对macOS用户的另一恶意软件活动，旨在窃取他们的凭证并劫持他们的Telegram会话，最终诱使投资者通过假冒网站输入钱包追回短语。

以上就是加密用户安全警示：OkoBot 木马、求职钓鱼攻击窃取钱包密钥助记词的详细内容，更多关于加密用户谨防木马盗币的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：加密货币   钱包   密钥  

你可能感兴趣的文章

币圈快讯

  • 美银策略师Michael Hartnett：AI泡沫下做多科技龙头与超跌资产做空AI债券

    2026-08-15 20:17
    据A早期发行in报道，美银证券首席策略师Michael Hartnett指出，AI泡沫下最优策略是做多科技龙头与超跌资产，并做空AI债券。报告显示，私人客户股票仓位升至66.4%的历史高位，科技股出现七周来最大单周流出。美银牛熊指标回落至9.3，维持卖出信号。面对1万亿美元AI资本开支压力及40万亿美元美国国债规模，美银建议做多黄金对冲，并关注11月美国中期选举对市场的影响。

  • 韩国表示与美国就战略投资项目进行的磋商仍在进行中

    2026-08-15 20:12
    8月15日，韩国表示与美国就战略投资项目进行的磋商仍在继续，此前有媒体报道称华盛顿正敦促首尔加快推进相关计划。韩国总统办公室一名官员周六回应关于该报道的询问时表示，目前正通过多种渠道与美国进行磋商，韩国政府也在通过频繁沟通应对双边贸易问题。周五有报道称，华盛顿方面对韩国尚未公布2000亿美元战略投资承诺下的具体项目表示不满。该报称，继上月底的类似沟通后，美国商务部本周再次向韩国发送电邮，要求首尔方面加快与对等关税相关项目的推进。该报称，邮件中暗示，若进一步拖延，此事可能会上报给美国总统特朗普。这位韩国总统府官员拒绝证实双边讨论的具体细节以及政府内部的沟通和回应情况。

  • $19亿加密资产在一天内消失160万交易者被强制平仓

    2026-08-15 20:09
    据市场结构分析，2025年10月10日，加密衍生品市场强制平仓了超过190亿美元的仓位，涉及160万名交易者。2026年已经出现三次单日十亿美元级别的平仓潮。大多数加密投机并不发生在现货市场，而是在永续合约和衍生品市场中进行。

  • Etherealize CEO Vivek Raman：传统金融对许可区块链的痴迷是"向底部竞赛"

    2026-08-15 20:08
    Etherealize首席执行官Vivek Raman警告称，传统金融对许可区块链的痴迷是"向底部竞赛"，这可能导致私有、封闭的区块链复兴，这些区块链与以太坊和索拉纳等开放公共网络根本不同，形成无法互通的孤岛，削弱了技术的潜力。Etherealize致力于吸引传统金融公司进入以太坊生态，推动去中心化金融的发展。Raman认为，开放的基础层是实现最大互操作性和流动性的唯一途径。

  • IYF与FNCL：哪只金融ETF更值得投资

    2026-08-15 19:35
    iShares U.S. Financials ETF (IYF)在过去一年和五年内的总回报均强于Fidelity MSCI Financials Index ETF (FNCL)。
    • 查看更多

最新资讯

更多

区块链百科