Selon Cryptopolitan, des hackers ciblent les utilisateurs de cryptomonnaies en diffusant de fausses publicités de mise à jour Windows 11 sur Facebook. Ces publicités, qui imitent la marque professionnelle de Microsoft, redirigent les utilisateurs vers de faux sites Microsoft où un logiciel malveillant est téléchargé. Ce malware installe un cadre appelé "LunarApplication" sur les ordinateurs des victimes, conçu pour extraire les phrases secrètes des portefeuilles de cryptomonnaies, les identifiants de connexion et d'autres données sensibles. Pour échapper à la détection, les hackers utilisent des techniques de géorepérage qui contournent les adresses IP des centres de données, rendant difficile l'identification de la menace par les scanners automatisés. Cette attaque sophistiquée souligne les risques permanents auxquels sont confrontés les utilisateurs de cryptomonnaies et la nécessité d'une vigilance accrue contre les tentatives de phishing.