Siber güvenlik devi Kaspersky, Orta Doğu, Türkiye ve Afrika (META) bölgesine yönelik düzenlediği yıllık Siber Güvenlik Hafta Sonu etkinliğinde kritik bir bulguyu kamuoyuyla paylaştı.
Kaspersky Global Araştırma ve Analiz Ekibi (GReAT) tarafından yapılan açıklamaya göre, özellikle kripto para kullanıcılarını hedef alan yeni ve tehlikeli bir kötü amaçlı yazılım kampanyası olan OkoBot deşifre edildi.
OkoBot Nedir ve Nasıl Çalışıyor?
OkoBot, siber saldırganların seed phrase'leri (kurtarma ifadeleri) ele geçirmek için TookPS adlı aracı kullanırken, Chromium tabanlı tarayıcıları izlemek ve Rilide stealer dahil olmak üzere çeşitli kötü amaçlı yazılımları dağıtmak için yeni bir OkoSpyware modülünden faydalanan sofistike bir çerçeveye sahip.
Kaspersky uzmanları, bu gelişmiş kötü amaçlı yazılım altyapısının Ocak 2026'dan bu yana aktif olduğunu ve kripto para cüzdanı pencerelerinin içeriğini yakalama yeteneğine sahip olduğunu belirtiyor.