Um malware chamado OkoBot, ativo desde abril de 2025, possui um módulo que visa proprietários de hardware wallets, Ledger e Trezor, induzindo-os a revelar suas frases de recuperação. Em PCs infectados, a solicitação maliciosa aparece dentro do próprio software de desktop da carteira, simulando uma página legítima.
Detalhes Técnicos
O malware OkoBot opera em máquinas Windows desde abril de 2025.
Um de seus módulos é especificamente projetado para atacar proprietários de hardware wallets, Ledger e Trezor.
A infecção ocorre por phishing, onde a vítima é induzida a revelar sua frase de recuperação.
A solicitação maliciosa é apresentada dentro do software legítimo da carteira, aumentando a credibilidade da armadilha.
Em alguns casos, o malware aguarda até que o dispositivo seja conectado.
Ameaça e Recomendações
Verificar se o software da carteira está atualizado e se há sinais de infecção.
Usar autenticação de dois fatores sempre que possível.
Evitar revelar a frase de recuperação em qualquer circunstância.
Manter o sistema operacional e os aplicativos atualizados.
Próximo passo
Analisar logs do sistema para detectar possíveis atividades suspeitas relacionadas ao OkoBot.
