Sinds januari 2026 waarschuwen beveiligingsonderzoekers voor de malware OkoBot. Deze malware wordt beschouwd als een doorontwikkeling van de TookPS-campagne, die in 2025 werd ontdekt. TookPS verspreidde schadelijke software via nepwebsites, waarmee andere virussen werden geïnstalleerd. OkoBot is echter geavanceerder en makkelijker te hergebruiken, waardoor andere hackers het 'framework' kunnen kopiëren voor hun eigen aanvallen.

Een besmetting met OkoBot kan beginnen met het uitvoeren van schadelijke opdrachten. Besmette apps die via platforms zoals GitHub worden verspreid, kunnen een 'achterdeur' op een computer installeren. OkoBot kan vervolgens schadelijke browser-extensies installeren en schermafbeeldingen maken van geopende wallet-apps om tegoeden te stelen. De malware installeert schadelijke modules en stuurt gestolen gegevens via een SSH-tunnel naar servers van aanvallers.

De gekopieerde gegevens omvatten bestanden van crypto-wallets, opgeslagen browserdata en inloggegevens. De combinatie van besmetting, diefstal van gegevens en een directe aanval op wallet-software maakt OkoBot bijzonder gevaarlijk voor cryptobeleggers. Gestolen wallet-bestanden en inloggegevens kunnen aanvallers volledige controle over cryptomunten geven. OkoBot richt zich dan ook primair op het stelen van digitale portemonnees.

Begin juli 2026 meldde beveiligingsbedrijf SlowMist een ander virus dat specifiek gericht is op Mac-gebruikers die Telegram gebruiken en in crypto handelen. Deze malware steelt wachtwoorden uit de Apple Sleutelhanger, gegevens uit Safari, de Notities-app en crypto-walletbestanden. Bovendien kaapt deze malware actieve Telegram-sessies, waardoor tweestapsverificatie (2FA) kan worden omzeild.

Mats van den Boogert, die sinds juni 2025 voor Crypto Insiders schrijft, verdiepte zich in de cryptowereld tijdens zijn Bachelor scriptie over Noord-Koreaanse cybercrime.

Het handelsplatform OKX biedt momenteel een actie waarbij nieuwe en bestaande gebruikers 8% extra ontvangen op gestorte euro's of crypto.