Laut Cryptopolitan zielen Hacker auf Kryptowährungsnutzer ab, indem sie gefälschte Windows-11-Update-Anzeigen auf Facebook schalten. Diese Anzeigen, die das professionelle Microsoft-Branding nachahmen, leiten Nutzer auf gefälschte Microsoft-Websites weiter, auf denen schädliche Software heruntergeladen wird. Die Malware installiert auf den Computern der Opfer ein Framework namens "LunarApplication", das darauf ausgelegt ist, Seed-Phrasen von Kryptowährungs-Wallets, Anmeldedaten und andere sensible Daten zu extrahieren. Um der Erkennung zu entgehen, verwenden die Hacker Geofencing-Techniken, die IP-Adressen von Rechenzentren umgehen, was es automatisierten Scannern erschwert, die Bedrohung zu identifizieren. Dieser ausgeklügelte Angriff unterstreicht die anhaltenden Risiken für Kryptowährungsnutzer und die Notwendigkeit erhöhter Wachsamkeit gegenüber Phishing-Angriffen.