В Kaspersky выявили один из самых опасных вирусов для владельцев криптовалют.
В Kaspersky выявили один из самых опасных вирусов для владельцев криптовалют. • Вредоносное ПО OkoBot начинает записывать видео с экрана в тот момент, когда пользователь работает с криптокошельками, одновременно перехватывая нажатия клавиш. • Оно подменяет интерфейс аппаратных кошельков Ledger и Trezor, отображая фальшивое окно восстановления для кражи seed-фразы. • Вредоносное ПО скрытно устанавливает вредные расширения в Chrome и Edge, полностью скрывая их от пользователя. • Оно ворует содержимое буфера обмена, сохраняет все скопированные изображения, отслеживает подключение USB-устройств и делает скриншоты рабочего стола каждые 5 минут. • После заражения злоумышленники получают удаленный доступ к компьютеру через RDP: автоматически открывают необходимые порты, создают нового пользователя и настраивают постоянный SSH-туннель. • По данным исследователей, кампания продолжается уже более года и затронула сотни пользователей более чем в 25 странах.