加密貨幣投資者小心！Kaspersky 揭露新型惡意軟體「OkoBot」透過 GitHub 與社交工程悄悄盯上你的資產

你以為自己在認真開發專案、或只是想下載一個免費工具，卻在不知不覺中把駭客迎進門。近年加密貨幣市場火熱，駭客集團也把腦筋動到投資人與開發者身上——手法越來越像一場精心策劃的間諜行動。

OkoBot 來襲：專門針對加密貨幣投資人的新型惡意軟體

根據資安大廠 Kaspersky 本週發布的最新報告，一個代號為「OkoBot」的新型惡意軟體框架正在暗中擴散。這不是一般的勒索軟體，而是一套專門設計來掏空加密貨幣資產的完整攻擊工具。

感染鏈的起點通常是你的「不小心」。OkoBot 利用兩種主要手法入侵受害者裝置：一是 ClickFix 這種社交工程攻擊，欺騙使用者自己執行惡意指令；二是透過偽裝成正常 GitHub 應用程式的木馬程式。一旦成功滲透，駭客就能遠端控制你的裝置，為所欲為。

OkoBot 能做到什麼？

• 直接撈走你的加密貨幣錢包檔案
• 竊取瀏覽器中儲存的登入憑證與自動填寫資料
• 注入惡意瀏覽器擴充功能，攔截交易細節
• 擷取錢包應用程式的視窗畫面，盜走你的助記詞

更可怕的是，Kaspersky 從 2026 年 1 月開始就已經觀察到多起實際攻擊事件。這代表在你閱讀這篇文章的同時，可能已經有人中標，只是還沒發現罷了。

從 TookPS 進化而來：20 個惡意 payload 一條 SSH 隧道搞定

OkoBot 並非憑空出現。Kaspersky 追蹤發現，它其實是 2025 年「TookPS」木馬下載器的進化版。當年 TookPS 透過假軟體網站散播，如今 OkoBot 把這套手法玩得更極致——它把所有 20 個惡意 payload 全部透過 SSH 隧道傳輸，讓受害電腦與攻擊者控制的遠端伺服器之間的資料流動更難被發現。

這也是它與過去攻擊最大的不同：傳統木馬往往東窗事發後就容易被斬斷，但 OkoBot 的 SSH 通道就像一條隱密的高速公路，讓駭客可以在你的電腦裡來去自如你要怎麼發現？老實說，一般使用者很難察覺。

區塊鏈開發者也是目標：LinkedIn 假招募訊息暗藏惡意倉庫

如果你以為自己只是普通投資人、與開發者無關，那麼接下來的訊息可能會讓你重新思考。區塊鏈資安公司 SlowMist 同時警告，有另一組攻擊者正把腦筋動到 Web3 開發者身上——手法是假冒 LinkedIn 招募人員。

攻擊流程是這樣的：某人會在 LinkedIn 上聯絡你，聲稱是區塊鏈公司的 HR，說有個技術職位機會，然後丟給你一個 GitHub 倉庫，說這是「面試前必須先看的最小可行產品」。開發者出於習慣，通常會把コード拉下來、安裝依賴、啟動專案——然後就這樣中標了。

SlowMist 指出，這種攻擊手法極度危險。因為它完全模擬了正常的技術面試流程，開發者很難察覺有任何異狀。一旦安裝完成，攻擊者就能植入完整的遠端存取木馬，偷走你的專案金鑰、雲端服務憑證，或是瀏覽器錢包擴充功能裡的私鑰。

駭客越來越「人性化」，傳統防護手段快失效

「這不是單一事件。」SlowMist 在報告中寫道。「攻擊者越來越擅長利用招募、コード審查、專案合作這些場景，讓受害者主動執行惡意倉庫。」

也就是說，過去那種「不要點不明連結」的防呆守則已經不夠了。現在的攻擊者會假扮成獵頭、、技術主管，甚至是同事——讓你自願踏進陷阱。

如何保護自己的加密資產？

面對這波新型威脅，你需要的不是更貴的防毒軟體，而是更謹慎的操作習慣：

1. 別亂執行指令：無論是誰給你的「懶人安裝指令碼」或「快速設定指令」，在執行前請先停下來想三秒鐘。
2. 驗證 GitHub 倉庫來源：即使是 LinkedIn 寄來的「面試功課」，也要確認對方身份是否屬實、倉庫是否為官方帳號發布。
3. 錢包分離存放：不要把全部資產放在同一個錢包裡。投資用的熱錢包與長期持有的冷錢包分開，萬一中標也能降低損失。
4. 定期檢查擴充功能：如果你使用瀏覽器錢包擴充功能，定期確認是否多了不明外掛。

FAQ 常見問題

OkoBot 主要是透過什麼方式感染使用者？

OkoBot 主要利用 ClickFix 社交工程攻擊，欺騙使用者在 Windows 系統上執行惡意 PowerShell 指令，或透過偽裝成正常軟體的 GitHub 應用程式（木馬程式）進行感染。

如果我的電腦已經被 OkoBot 感染，應該怎麼辦？

首先立即斷網，避免進一步資料外洩。接著使用可信賴的資安工具進行完整掃描，並且立即將加密貨幣錢包轉移至全新安裝的環境或硬體錢包。同時更換所有相關服務的登入密碼。

開發者要如何辨識 LinkedIn 假招募訊息？

注意對方是否過度急於給出「面試功課」，並要求你安裝非主流的倉庫或工具。正規公司的技術面試通常會提供公開的專案或 GitHub 連結，而非私發的壓縮檔案。若有任何疑慮，直接聯絡該公司官方管道確認。

在區塊鏈世界裡，最危險的不是暴跌的幣價，而是你以為安全、但其實早已被盯上的那臺裝置。保持警覺，永遠別讓自己的貪心或信任，成為駭客的破口。