The Hacker Newsによると、カスペルスキーのGReATチームが最新のレポートを発表しました。名付けられたOkoBotというマルウェアフレームワークは、2025年4月からWindowsシステム上で稼働しており、現在25か国以上で数百台の端末に感染しています。このフレームワークにはSeedHunterというモジュールが組み込まれており、Ledger Live、Trezor Suiteなどのウォレットのデスクトップアプリを乗っ取って、ソフトウェア内部に偽の復元ページを埋め込み、ハードウェアウォレットのユーザーに助記詞の入力を誘導します。カスペルスキーは、このマルウェアフレームワークがさらに、ブラウザの認証情報の窃取、画面録画、キーボードの記録などの監視機能も備えていると指摘しており、攻撃者は現時点で既知のいずれのハッカー組織にも帰属されていません。カスペルスキーはユーザーに対し、「Apple Sync」という名称の予定タスクの有無、異常なリモートデスクトップのアカウント、および発信（アウトバウンド）のSSH接続を定期的に確認するよう勧めています。