Según The Hacker News, el informe más reciente publicado por el equipo Kaspersky GReAT muestra que el marco de malware llamado OkoBot se ejecuta en sistemas Windows desde abril de 2025 y, hasta ahora, ha infectado cientos de dispositivos en más de 25 países. Dentro del marco hay un módulo llamado SeedHunter, diseñado específicamente para secuestrar aplicaciones de escritorio de monederos como Ledger Live y Trezor Suite, insertando páginas de recuperación falsas en el propio software, con el fin de engañar a los usuarios de carteras de hardware para que introduzcan sus frases de recuperación. Kaspersky señala que este marco de malware también incluye funciones de supervisión, como el robo de credenciales del navegador, grabación de pantalla y registro de pulsaciones de teclado, y que el atacante, por el momento, no ha sido atribuido a ninguna organización de hackers conocida. Kaspersky recomienda que los usuarios revisen de forma periódica si en el sistema existen tareas programadas llamadas “Apple Sync”, cuentas de escritorio remoto anómalas y conexiones SSH salientes.