卡巴斯基发现针对加密货币投资者的恶意软件框架

这条消息更适合放在宏观和风险偏好里看，不只是行业内新闻。

先看这条消息最重要的地方

• 网络安全公司卡巴斯基表示，新发现的恶意软件框架正在通过社会工程策略和木马 Git…
• 卡巴斯基发现了一种针对加密货币投资者的新恶意软件框架。
• 该网络安全公司在周三的一份报告中写道，这种被称为“OkoBot”的恶意软件启动了…

事件本身说了什么

网络安全公司卡巴斯基表示，新发现的恶意软件框架正在通过社会工程策略和木马 GitHub 应用程序瞄准加密货币投资者。

卡巴斯基发现了一种针对加密货币投资者的新恶意软件框架。

该网络安全公司在周三的一份报告中写道，这种被称为“OkoBot”的恶意软件启动了一条感染链，该感染链以 ClickFix 等社交工程策略开始，该策略会诱骗用户运行恶意命令，或者木马 GitHub 应用程序，为受感染的设备提供后门。

该恶意软件可以收集加密钱包文件、浏览器数据和用户凭据，注入恶意扩展并捕获钱包应用程序窗口以窃取资产。卡巴斯基表示，自 2026 年 1 月以来，它发现了多次涉及该恶意软件家族的攻击。

卡巴斯基补充说，该恶意软件框架是从“TookPS”演变而来的，这是一种于 2025 年首次发现的恶意软件活动，通过虚假软件网站分发木马下载器，这为模仿攻击打开了大门。

它与之前的活动不同，它通过 SSH 隧道编排所有 20 个恶意负载，从而能够将数据从受感染的计算机远程传输到攻击者控制的远程计算机。

原始OkoBot感染链。来源：卡巴斯基

另外，据 SlowMist 称，一个新的恶意软件活动正在寻求通过虚假的 LinkedIn 招聘机会渗透到 Web3 开发人员的设备中。

攻击者通过 LinkedIn 联系区块链开发人员，冒充 Web3 招聘人员。该区块链安全公司在周六的一份报告中表示，他们随后向受害者发送虚假的 GitHub 存储库，声称其中包含在采访前需要尝试的最低可行产品。

据慢雾科技称，该工作流程与合法的技术面试非常相似，开发人员在其中提取代码、安装依赖项并启动项目，这使得人们很难注意到攻击。

该恶意软件旨在提供一个完整的“远程访问木马”来感染设备，使攻击者能够从这些开发人员那里窃取项目密钥、云凭证或钱包扩展数据。

慢雾写道：“这次攻击并不是一个孤立的案例。”他补充说，最近发生的事件表明“攻击者越来越多地利用招聘、代码审查和项目协作等场景来诱骗开发人员主动运行恶意存储库。”

该报告发布的前一天，SlowMist 警告称，存在针对 macOS 用户的单独恶意软件活动，旨在窃取他们的凭据并劫持他们的 Telegram 会话，最终诱骗投资者通过虚假网站输入他们的钱包恢复短语。

放到主线里怎么看

虽然新闻本身不完全是加密行业内部事件，但地缘政治变化往往会直接影响风险资产偏好、美元流动性预期和市场避险情绪。对币圈用户来说，这类消息常常是观察比特币、黄金和美股联动的重要窗口。

今天最容易误判的地方

最容易误判的地方，是看到地缘消息就直接把它翻译成单边行情结论。真正要看的，是风险偏好会不会持续切换，而不是一根K线。

普通用户该怎么处理

普通用户今天更适合把它放进宏观和风险偏好框架里看，先看避险情绪和市场联动，再决定要不要提高对短线波动的警惕。

茅庐网提醒

茅庐网提醒：宏观和地缘政治新闻对币圈的影响往往是通过情绪和流动性传导，不适合只看标题就做交易决定。

消息来源：CoinTelegraph

币圈资讯由茅庐网（mao.lu）收集整理，仅供参考。