加密貨幣錢包突然空了？卡巴斯基發現「OkoBot」正在對投資者下手
你有沒有遇到過這種狀況：明明沒有交易，裡裡的加密貨幣卻憑空消失？或者錢包突然顯示餘額為零，但操作紀錄裡什麼都沒有？
如果你也是加密貨幣投資者，先別急著慌。卡巴斯基（Kaspersky）最近釋出了一份報告，揭露了一個專門針對加密貨幣投資者的惡意軟體框架。老實說，這不只是普通的病毒，而是一套完整的「偷錢系統」。
OkoBot 是什麼？為什麼加密投資者要特別注意？
OkoBot 是一種新型的惡意軟體框架，卡巴斯基在 2026 年 1 月首次發現它的攻擊行動。它主要透過兩種方式入侵受害者的裝置：
- ClickFix 社交工程手法：誘騙使用者執行惡意的 PowerShell 命令，感覺就像在幫你「修復」某個問題，但其實是在偷偷下載木馬程式。
- 偽裝的 GitHub 應用程式：攻擊者會在 GitHub 上傳看似正常的軟體或工具，但其實內含木馬後門，讓攻擊者可以遠端控制你的裝置。
老實說，這種手法比傳統的病毒更容易讓人上當，因為它們會偽裝成你熟悉的工具或網站。
OkoBot 實際上會竊取什麼？
一旦被 OkoBot 感染，它能做的事情比你想的還要誇張：
- 盜取加密貨幣錢包檔案（wallet.dat 之類的）
- 撈取瀏覽器中儲存的登入憑證
- 注入惡意瀏覽器擴充功能
- 擷取錢包應用程式的視窗畫面，記錄你輸入的密碼或助記詞
更可怕的是，它把所有 20 個惡意酬載都透過 SSH 通道傳輸，讓追蹤變得非常困難。
這次攻擊跟以前有什麼不同？
如果你有在關注資安新聞，可能會記得 2025 年有一個叫做「TookPS」的惡意軟體活動。卡巴斯基指出，OkoBot 其實是 TookPS 的「進化版」。
以前的攻擊通常是透過假的軟體網站散發木馬下載器，但 OkoBot 做了幾個升級：
| 攻擊手法 | TookPS（舊版） | OkoBot（新版） |
|---|---|---|
| 傳播方式 | 假的軟體網站 | ClickFix + 偽裝 GitHub 應用 |
| 資料傳輸 | 直接傳輸 | 全部走 SSH 隧道（難追蹤） |
| 目標 | 一般使用者 | 加密貨幣投資者 |
| 竊取能力 | 基本木馬功能 | 完整錢包盜取 + 螢幕截圖 |
簡單來說，攻擊者現在更有耐心，也更懂得怎麼讓你放鬆警惕。
Web3 開發者也要小心！LinkedIn 招聘陷阱
不只投資者，就連區塊鏈開發者也成為目標。資安公司 SlowMist 最近發現，有攻擊者假冒 Web3 公司的招聘人員，在 LinkedIn 上聯絡區塊鏈開發者。
他們的流程是這樣的：
- 在 LinkedIn 上假裝是區塊鏈公司的 HR，開出誘人的職缺
- 要求開發者「先試做」一個專案，並提供一個 GitHub 連結
- 這個 GitHub 專案看起來像是正常的面試作業，開發者會 pull code、安裝依賴、啟動專案
- 但實際上，這個專案已經被埋入了遠端木馬（RAT）
「這不是單一事件，」SlowMist 在報告中寫道。「攻擊者越來越擅長利用招聘、程式碼審查、專案合作這些場景，來誘使開發者主動執行惡意程式碼。」
我的加密貨幣還安全嗎？實用防護措施
看到這邊，你可能會覺得「也太恐怖了吧，乾脆把加密貨幣全部賣掉」。先別急，其實只要做好以下幾件事，就能大幅降低被攻擊的風險：
- 不要亂點來路不明的連結：尤其是那些宣稱可以幫你「修復」電腦問題的指示
- 驗證每一個 GitHub 專案：即使是面試作業，也要先檢視程式碼再執行
- 使用硬體錢包：把自己的加密貨幣放在離線的硬體錢包，比任何軟體都安全
- 啟用雙重驗證（2FA）：特別是在交易所和錢包登入時
- 定期檢查錢包授權：移除那些不再使用的網站或應用程式的授權
常見問題 FAQ
Q1: OkoBot 會攻擊手機嗎？
目前卡巴斯基的報告主要針對 Windows 系統的電腦，但行動裝置也可能是目標。建議在手機上也要避免安裝來路不明的應用程式。
Q2: 我該怎麼知道自己的電腦是否被感染？
如果你發現錢包突然變空、瀏覽器多了不認識的擴充功能、或者電腦有奇怪的網路活動，建議立刻用防毒軟體全機掃描，並且趕快把錢包轉到安全的地方。
Q3: 硬體錢盒真的那麼好用？
硬體錢包的私鑰永遠不會離開裝置，即使你的電腦被木馬感染，攻擊者也拿不到你的私鑰。這是目前最安全的做法，當然前提是你要從官方管道購買。
Q4: LinkedIn 招聘訊息要怎麼判斷真假？
真正的公司 HR 不會要求你當場執行他們提供的程式碼。如果對方給你 GitHub 連結要求你「先試做」，先問清楚是什麼專案，並且在虛擬機器或隔離環境中執行。
Q5: 點選了可疑連結怎麼辦？
立刻斷網、拔掉網路線，然後趕快檢查你的瀏覽器擴充功能和已安裝的程式。如果有異常，趕快把重要的資產轉移到安全的錢包。
Q6: 卡巴斯基的報告要去哪裡看？
你可以直接搜尋「Kaspersky OkoBot report」找到原始報告原文，或者關注一些中文的區塊鏈資安媒體，通常會有中文翻譯或整理。
加密貨幣的世界很自由，但也因為這樣，資安風險特別高。與其等到錢包空了才後悔，不如現在就開始做好防護。如果你身邊有在投資加密貨幣的朋友，也把這篇文章分享給他們吧！
🔍 相關標籤
#OkoBot #卡巴斯基 #加密貨幣資安 #惡意軟體 #區塊鏈安全 #加密貨幣被盜 #cryptocurrencysecurity
