Marco de malware OkoBot inyecta phishing de frase de semilla en aplicaciones Ledger y Trezor
Resumen
Un marco de malware llamado OkoBot ha estado funcionando en máquinas con Windows desde abril de 2025, y uno de sus módulos está diseñado para engañar a los propietarios de monederos de hardware para que revelen su frase de recuperación. El malware puede solicitar la frase de recuperación desde dentro del software de escritorio del monedero en una PC infectada. Esto puede ocurrir cuando se conecta el dispositivo o en otros momentos, lo que representa un riesgo significativo para la seguridad de los activos digitales.
A malware framework called OkoBot has been running on Windows machines since April 2025, and one of its modules is built to con hardware wallet owners out of their recovery phrase. On an infected PC, the request comes from inside the wallet's own desktop software. Sometimes it waits until you plug the device in first. The page is malicious. The app around it is the real one you installed, and