Kaspersky revela que el marco de malware OkoBot está dirigido a inversores de criptomonedas

La empresa de ciberseguridad Kaspersky ha revelado que un nuevo marco de malware llamado OkoBot está atacando a los inversores de criptomonedas a través de técnicas de ingeniería social y aplicaciones de GitHub infectadas con troyanos. Este malware puede robar archivos de billeteras de criptomonedas, datos del navegador y credenciales de usuario, inyectar extensiones maliciosas y capturar ventanas de aplicaciones de billetera para robar activos. Desde enero de 2026, se han detectado múltiples ataques relacionados con esta familia de malware. El marco OkoBot es una evolución de TookPS, que fue identificado por primera vez en 2025 y que distribuía descargadores de troyanos a través de sitios web de software falsificados. Al mismo tiempo, la empresa de ciberseguridad SlowMist ha informado que una nueva ola de actividad maliciosa está infiltrando los dispositivos de desarrolladores de Web3 a través de ofertas de trabajo falsas en LinkedIn, donde los atacantes se hacen pasar por reclutadores de Web3 y envían repositorios de GitHub falsos, induciendo a los desarrolladores a extraer código, instalar dependencias y ejecutar proyectos, lo que finalmente resulta en el robo de claves de proyectos, credenciales de nube o datos de extensiones de billetera.

Aviso legal: Este contenido se brinda únicamente con fines informativos y de marca, y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Ningún evento, recompensa, evento en línea o información relacionada que se mencione aquí debe considerarse una recomendación, solicitud o invitación para comprar, vender, intercambiar u operar de cualquier otra forma con criptoactivos ni para utilizar ningún servicio. Los criptoactivos son altamente volátiles y pueden generar pérdidas. Los servicios y eventos en línea de WEEX pueden no estar disponibles en todas las regiones y están sujetos a las leyes, regulaciones y requisitos de elegibilidad aplicables. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con criptomonedas.