Хакеры используют поддельные рекламные объявления обновлений Windows 11 в Facebook для кражи активов криптокошельков

В последнем отчете компании Malwarebytes говорится, что хакеры используют поддельные рекламные объявления обновлений Windows 11 в Facebook для атак на пользователей криптовалют и кражи их активов. Пользователи, кликнувшие на рекламу, перенаправляются на поддельную версию сайта Microsoft, где хакеры, используя технологию геофенсинга, отправляют целевым пользователям вредоносные программы для установки. Вредоносное ПО работает в папке под названием "LunarApplication", чтобы замаскироваться под легитимное программное обеспечение, и крадет конфиденциальную информацию пользователей, такую как файлы криптокошельков, мнемонические фразы, сохраненные пароли и данные сеансов браузера. Кроме того, вредоносное ПО для кражи информации уже затронуло миллионы устройств к 2025 году и позволило украсть около 1,8 миллиарда учетных данных. (Cryptopolitan)