«Лаборатория Касперского» обнаружила новую вредоносную платформу OkoBot, нацеленную на кражу криптовалюты и данных владельцев как программных, так и аппаратных криптокошельков.

В состав этого фреймворка входит более 20 модулей, которые похищают учётные данные и файлы, перехватывают пользовательский ввод, а также устанавливают скрытые расширения в браузеры.

Кроме того, OkoBot способен записывать происходящее в окнах целевых приложений, что позволяет злоумышленникам получать доступ к чувствительной информации в реальном времени.

Аналитики отмечают, что модульная структура малвари делает её особенно опасной, так как она может адаптироваться под разные сценарии атак и долгое время оставаться незамеченной.

Вероятно, владельцам криптокошельков стоит усилить меры безопасности, включая использование многофакторной аутентификации и проверку установленных расширений браузера.