Uma campanha ativa do software malicioso OkoBot está a visar os utilizadores do sistema operativo Windows com o objetivo de roubar carteiras de criptomoedas, credenciais e dados de navegação. Segundo os dados avançados pelo portal Hackread, esta ameaça consegue registar a atividade do ecrã em aplicações financeiras e capturar chaves de recuperação confidenciais.
A empresa de segurança Kaspersky identificou esta operação em janeiro de 2026, após detetar infeções que afetaram centenas de utilizadores em mais de 25 países. A análise técnica aprofundada, publicada a 15 de julho de 2026, revela uma estrutura dividida em quatro fases distintas, que envolve a distribuição de mais de 20 cargas maliciosas. O objetivo central passa por extrair ativos digitais sem levantar suspeitas imediatas nos sistemas afetados.
Esquemas de engenharia social através do GitHub
Os atacantes recorrem a táticas conhecidas como ClickFix para infetar os computadores, exibindo falsas mensagens de erro nos navegadores que convencem as vítimas a executar comandos no PowerShell. O grupo operou também, entre março e junho de 2025, repositórios fraudulentos na plataforma GitHub para partilhar versões falsificadas de ferramentas legítimas da Microsoft, injetando código danoso em bibliotecas de software secundárias.
Quando o script infetado entra em funcionamento, instala um acesso remoto e recolhe informações detalhadas do sistema, como o nome do utilizador e as soluções de segurança ativas. O malware OkoBot desativa depois as notificações do Windows Defender, abre portas no bacia-fogo para ligações remotas e cria tarefas agendadas automáticas que asseguram a persistência da infeção a cada hora.
Captura de dados e carteiras físicas na mira
O ecossistema da ameaça inclui um componente especializado designado OkoSpyware, concebido para gravar em vídeo o comportamento de centenas de janelas associadas a plataformas digitais. Serviços populares como o MetaMask, Exodus, Tonkeeper, 1Password e KeePassXC constam da lista de alvos monitorizados para a recolha direta de cookies, perfis de navegação e credenciais guardadas.
Os proprietários de dispositivos físicos, conhecidos como carteiras de hardware, enfrentam um risco acrescido através do módulo SeedHunter. Esta ferramenta injeta código prejudicial em aplicações oficiais da Ledger e Trezor, exibindo ecrãs falsos de suporte que intercetam as frases semente digitadas pelos utilizadores. Embora a autoria do grupo criminoso permaneça desconhecida, a presença de comentários em idioma russo no código sugere o envolvimento de operadores daquela região geográfica.
Nenhum comentário
Seja o primeiro!