Kaspersky revela que o framework de malware OkoBot visa investidores de criptomoedas

A empresa de cibersegurança Kaspersky revelou que um novo framework de malware chamado OkoBot está direcionado a investidores de criptomoedas por meio de engenharia social e aplicativos do GitHub infectados com trojans. Este malware pode roubar arquivos de carteiras de criptomoedas, dados do navegador e credenciais de usuários, além de injetar extensões maliciosas e capturar janelas de aplicativos de carteira para roubar ativos. Desde janeiro de 2026, vários ataques envolvendo essa família de malware foram identificados. O framework OkoBot evoluiu a partir do TookPS, que foi reconhecido pela primeira vez em 2025 e distribuía trojans por meio de sites de software falsificados. Ao mesmo tempo, a empresa de cibersegurança SlowMist revelou que uma nova onda de atividades maliciosas está infiltrando dispositivos de desenvolvedores Web3 por meio de oportunidades de emprego falsas no LinkedIn, onde os atacantes se passam por recrutadores de Web3 e enviam repositórios GitHub falsos, induzindo os desenvolvedores a puxar código, instalar dependências e executar projetos, resultando no roubo de chaves de projeto, credenciais de nuvem ou dados de extensões de carteira.

Aviso: Este conteúdo é fornecido apenas para fins de divulgação e informação geral da marca e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, eventos online ou informações relacionadas mencionados neste documento não devem ser considerados uma recomendação, solicitação ou convite para comprar, vender, negociar ou de qualquer outra forma realizar transações com criptoativos ou usar quaisquer serviços. Criptoativos são altamente voláteis, e sua negociação pode resultar em perdas. Os serviços e eventos online da WEEX podem não estar disponíveis em todas as regiões e estão sujeitos às leis, regulamentos e requisitos de elegibilidade aplicáveis. É sua responsabilidade garantir que o uso dos serviços da WEEX esteja em conformidade com as leis locais e avaliar cuidadosamente os riscos antes de participar de quaisquer atividades relacionadas a criptomoedas.