據 The Hacker News，卡巴斯基 GReAT 團隊最新發布報告指出，名為 OkoBot 的惡意軟體框架自 2025 年 4 月起在 Windows 系統上運行，目前已在超過 25 個國家感染數百台裝置。該框架內建名為 SeedHunter 的模組，專門透過劫持 Ledger Live、Trezor Suite 等錢包桌面應用程式，在軟體內部植入虛假的復原頁面，以此誘騙硬體錢包使用者輸入助記詞。卡巴斯基指出，該惡意軟體框架還包含竊取瀏覽器憑證、螢幕錄製及鍵盤記錄等監控功能，而攻擊者目前尚未被歸因至任何已知駭客組織。卡巴斯基建議使用者定期檢查系統是否存在名為「Apple Sync」的排程工作、異常遠端桌面帳戶及外發 SSH 連線。