Kasperskyが暗号資産ユーザーを狙う新型フレームワーク「OkoBot」を発見。SeedHunterがLedger LiveやTrezor Suiteなど正規アプリの内側から偽のシードフレーズ復元画面を表示して窃取する。ClickFixやGitHubの偽SSMSが侵入口で、被害は25か国以上・数百人。

A new malicious framework called OkoBot is delivering more than 20 payloads in attacks focused on stealing cryptocurrency wallet seed phrases, credentials, and other sensitive data.

A newly documented malware framework dubbed OkoBot is targeting cryptocurrency users with a multi-stage intrusion chain designed to capture Ledger and Trezor recovery phrases.

Kaspersky says OkoBot targets crypto users through fake software, stealing wallet files, seed phrases and passwords while recording activity inside wallet apps.

Kaspersky says OkoBot targets crypto users through fake software, stealing wallet files, seed phrases and passwords while recording activity inside wallet apps.

Cybersecurity firm Kaspersky warned of a new malware framework targeting cryptocurrency investors through ClickFix attacks and trojanized GitHub apps.

Security researchers at Kaspersky have identified a sophisticated new malware strain dubbed OkoBot, which specifically targets cryptocurrency users across multiple jurisdictions. The malicious software is designed to exf…

Premier Izraela twierdzi, że w Strefie Gazy nie ma głodu. Ambasada Izraela w Polsce publikuje film, w którym przekonuje, że za kryzys humanitarny odpowiada ONZ. Opowieść Izraela jest pełna manipulacji. Krok po kroku wyjaśniamy, skąd w Strefie Gazy wziął się głód i jak izraelska opowieść mija się z prawdą.

Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter CrashStealer: C++ macOS infostealer posing as crash reporter Lucide Proxy: Turning Student Web Proxies into DDoS Bots       AsyncAPI npm organization compromised, 2M weekly downloads affected   OkoBot: new sophisticated malware framework targets cryptocurrency users  […]

At a Glance Malware family OkoBot framework (TookPS lineage; 20+ payloads and implants) Threat actor Unattributed; suspected Russian-speaking operator Targets Hundreds of victims in 25+ countries, led by Brazil and Vietnam Delivery vector ClickFix lures and fake software on GitHub Key capabilities Seed phrase phishing, keylogging, screen recording, RDP access Source Kaspersky (Securelist) TL;DR Kaspersky identified attacks in January 2026 that captured the contents of cryptocurrency…

OkoBot injects recovery phrase lures into Ledger and Trezor apps, targeting hundreds of Windows users across more than 25 countries.

Read more

Sinds januari 2026 waarschuwen beveiligingsonderzoekers voor de malware OkoBot. Deze malware wordt beschouwd als een doorontwikkeling van de TookPS-campagne, die in 2025 werd ontdekt. TookPS verspreidde schadelijke software via nepwebsites, waarmee andere virussen werden geïnstalleerd. OkoBot is echter geavanceerder en makkelijker te hergebruiken, waardoor andere hackers het 'framework' kunnen kopiëren voor hun eigen aanvallen. Een besmetting met OkoBot kan beginnen met het uitvoeren van schadelijke opdrachten. Besmette apps die via platforms zoals GitHub worden verspreid, kunnen een 'achterdeur' op een computer installeren. OkoBot kan vervolgens schadelijke browser-extensies installeren en...

A new malicious framework called OkoBot is delivering more than 20 payloads in attacks focused on stealing cryptocurrency wallet seed phrases, credentials, and other sensitive data. OkoBot reaches vic...

Kaspersky uncovers GitVenom malware campaign using 200+ fake GitHub repos and AI-generated docs to steal Bitcoin from crypto investors and developers.