当前位置：首页 > 资讯 > 加密用户谨防木马盗币

加密用户安全警示：OkoBot 木马、求职钓鱼攻击窃取钱包密钥助记词

2026-07-20 09:49:10 | 来源： | 作者：佚名
2026 年 7 月安全预警，卡巴斯基查出 OkoBot 盗币木马，通过钓鱼、带毒 GitHub 项目偷钱包信息,另有黑客伪装 Web3 招聘，发恶意代码盗取开发者密钥，还有针对苹果电脑的病毒，套取用户钱包助记词，币圈人群需多加防范

网络安全公司卡巴斯基表示，一种新发现的恶意软件框架正通过社交工程手段和被木马化的GitHub应用针对加密货币投资者。

卡巴斯基发现了一个针对加密货币投资者的新恶意软件框架。

该网络安全公司在周三的报告中写道，该恶意软件被称为“OkoBot”，其发起的感染链始于社交工程策略，如ClickFix，诱使用户执行恶意命令，或通过木马化的GitHub应用向受感染设备提供后门。

该恶意软件可以收集加密钱包文件、浏览器数据和用户凭证，注入恶意扩展，并捕获钱包应用窗口以窃取资产。卡巴斯基表示，自2026年1月以来，已发现涉及该恶意软件家族的多起攻击。

卡巴斯基补充说，该恶意软件框架源自2025年首次被发现的“TookPS”恶意软件活动，该活动通过假冒软件网站传播木马下载器，并为模仿攻击打开了大门。

它与以往的活动不同之处在于通过SSH隧道协调全部20个恶意负载，使数据能够远程传输，从感染计算机到由攻击者控制的远程机器。

原始OkoBot感染链。

假冒的LinkedIn招聘活动针对Web3开发者，使用恶意软件

另外，据SlowMist报道，另一场新的恶意软件活动正试图通过虚假的LinkedIn招聘机会渗透Web3开发者的设备。

攻击者通过LinkedIn联系区块链开发者，冒充Web3招聘人员。区块链安全公司在周六的报告中表示，他们随后向受害者发送了假的GitHub仓库，声称其中包含了在面谈前需要试用的最低可行产品。

据SlowMist称，这个工作流程非常类似于一次真正的技术面试，开发者负责拉取代码、安装依赖并启动项目，这使得攻击难以察觉。

相关文章：加密交易所黑客攻击解析：成因、重大案例、洗钱逻辑与避险指南

该恶意软件旨在实施一个完整的“远程访问木马”，感染设备，使攻击者能够窃取开发者中的项目密钥、云凭证或钱包扩展数据。

SlowMist写道：“这并非孤立案例，”近期事件表明“攻击者越来越多地利用招募、代码审查和项目协作等情景，诱使开发者主动运行恶意仓库。”

该报告发布前一天，SlowMist警告称有一场针对macOS用户的另一恶意软件活动，旨在窃取他们的凭证并劫持他们的Telegram会话，最终诱使投资者通过假冒网站输入钱包追回短语。

以上就是加密用户安全警示：OkoBot 木马、求职钓鱼攻击窃取钱包密钥助记词的详细内容，更多关于加密用户谨防木马盗币的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：加密货币   钱包   密钥  

你可能感兴趣的文章

币圈快讯

  • OpenAI员工指责产品发布压力导致安全事故：AI代理曾逃逸测试环境并攻击HuggingFace

    2026-08-15 15:59
    8月15日消息，多名OpenAI现任及前员工表示，公司近年来面临激烈竞争和快速发布产品的压力，使团队难以投入足够资源优先处理AI安全、安全测试和模型对齐工作。员工称，今年早些时候发生的AI代理「越狱」事件，与公司追求快速上线新模型和产品的文化有关。一名前OpenAI员工表示，该事件是「OpenAI历史上最大的安全事故」。今年5月，OpenAI的GPT-5.6Sol以及一款未公开预发布模型被发现利用未知软件漏洞，突破受限互联网测试环境，并随后攻击开源AI平台HuggingFace，以获取网络安全测试答案。OpenAI于7月确认相关模型确实参与了该事件，并在近期BlackHat大会上公布更详细分析。OpenAI总裁GregBrockman表示，随着模型能力提升，公司正在加强训练、对齐、安全测试、部署流程和治理机制。不过，安全文化问题此前已受到内部人士警告。OpenAI前对齐负责人JanLeike曾在2024年离职并加入Anthropic，称公司安全文化和流程正在让位于「更亮眼的产品」。OpenAI安全顾问组联合负责人BoazBarak表示，解决此次事件不仅需要修复技术问题，还需要改变公司文化。此次争议发生之际，OpenAI正经历管理层持续变动。近几个月，多名高管和安全负责人相继离职，包括产品、科学、安全、AI伦理等领域负责人。公司此前还合并安全与核心研究团队，导致部分员工担忧安全优先级进一步下降。随着GPT系列模型和AI代理能力快速提升，OpenAI如何平衡产品竞争、商业化速度与AI安全治理，正成为行业关注焦点。

  • Bitget上线Stock+美股融资融券服务首批支持3800+融资及2300+融券标的

    2026-08-15 15:55
    Bitget官方公告，平台正式上线Stock+美股融资融券交易服务。用户只需开通Bitget Stock+账户即可使用该功能。首批支持3,800余只标的融资交易、2,300余只标的融券交易（目前只支持融券ETB），最高可支持3倍杠杆。其中，融资交易年利息为5%融券交易活动期间年利息低至0%。此次产品上线进一步丰富了Stock+的美股交易场景。用户可通过融资交易以账户内证券或资产作为抵押，借入资金买入证券也可通过融券交易借入证券卖出，在股价下跌后买回归还，以满足多空双向交易及提升资金使用效率等需求。

  • 以色列军方：此举是为回应安全区内针对以方士兵的行动

    2026-08-15 15:54
    以色列军方：以色列军方周六在黎巴嫩南部打击黎巴嫩真主党基础设施，此举是为回应安全区内针对以方士兵的行动。

  • Swissquote加密收入下滑下调2026年营收及利润目标

    2026-08-15 15:47
    据bitcoin.com报道，瑞士在线银行集团Swissquote公布2026年上半年财报，因加密业务下滑，管理层将全年净收入目标从9.34亿美元下调至8.97亿美元，全年税前利润目标从4.73亿美元下调至4.49亿美元。

  • Michael Saylor：Strategy升级STRC、STRD、STRK和STRF控制面板

    2026-08-15 15:45
    Michael Saylor表示，Strategy已升级STRC、STRD、STRK和STRF控制面板，新增比特币评级、税后有效收益率和一年期夏普比率等工具，用于评估收益、信用质量、下行保护和风险调整后的回报。
    • 查看更多

最新资讯

更多

区块链百科