크립토폴리탄에 따르면 해커들이 페이스북에 가짜 윈도우 11 업데이트 광고를 배포하여 암호화폐 사용자들을 표적으로 삼고 있습니다. 이 광고들은 전문적인 마이크로소프트 브랜드를 모방하여 사용자를 위조된 마이크로소프트 웹사이트로 유도하며, 그곳에서 악성 소프트웨어가 다운로드됩니다. 이 악성코드는 피해자의 컴퓨터에 "LunarApplication"이라는 프레임워크를 설치하여 암호화폐 지갑의 시드 구문, 로그인 자격 증명 및 기타 민감한 데이터를 추출하도록 설계되었습니다. 탐지를 피하기 위해 해커들은 데이터 센터 IP 주소를 우회하는 지오펜싱 기술을 사용하여 자동 스캐너가 위협을 식별하기 어렵게 만듭니다. 이 정교한 공격은 암호화폐 사용자가 직면한 지속적인 위험과 피싱 사기에 대한 경계심 강화의 필요성을 강조합니다.