カスペルスキー、OkoBotマルウェアフレームワークが暗号通貨投資家を狙っていることを明らかに

サイバーセキュリティ会社カスペルスキーは、OkoBotという新しいマルウェアフレームワークがソーシャルエンジニアリング手法とマルウェアが埋め込まれたGitHubアプリを通じて暗号通貨投資家を標的にしていることを明らかにしました。このマルウェアは、暗号ウォレットファイル、ブラウザデータ、ユーザー認証情報を盗み、悪意のある拡張機能を注入し、ウォレットアプリのウィンドウをキャプチャして資産を盗むことができます。2026年1月以来、このマルウェアファミリーに関連する攻撃がいくつか発見されています。OkoBotフレームワークは、2025年に最初に特定されたTookPSから進化したもので、偽のソフトウェアサイトを通じてマルウェアダウンローダーを配布していました。同時に、サイバーセキュリティ会社SlowMistは、新たな悪意のある活動が偽のLinkedIn求人を通じてWeb3開発者のデバイスに侵入していることを明らかにしました。攻撃者はWeb3の採用担当者を装い、偽のGitHubリポジトリを送信し、開発者にコードを引き出させ、依存関係をインストールさせ、プロジェクトを実行させることで、最終的にプロジェクトのキー、クラウド認証情報、またはウォレット拡張データを盗みます。