Aviso de segurança, hackers utilizam o Facebook para veicular anúncios falsos de atualização do Windows 11 e roubar criptomoedas

A ChainCatcher reportou que hackers estão a roubar os ativos dos utilizadores de criptomoedas ao exibir anúncios falsos de atualização do Windows 11 no Facebook. Estes anúncios utilizam a marca profissional da Microsoft e conduzem os utilizadores a um site clonado da Microsoft que, ao clicar, leva ao download de malware.

O malware instala uma estrutura chamada "LunarApplication" no computador da vítima, roubando especificamente frases seed de carteiras de criptomoedas, credenciais de login e outras informações sensíveis. Os hackers utilizam técnicas de geofencing para evitar endereços IP de centros de dados, prevenindo ataques automáticos de deteção por scanner.