Hackers estão mirando usuários de criptomoedas ao veicular anúncios falsos de atualização do Windows 11 no Facebook, segundo o Cryptopolitan. Esses anúncios, que imitam a marca profissional da Microsoft, redirecionam os usuários para sites falsificados da Microsoft, onde softwares maliciosos são baixados. O malware instala um framework conhecido como "LunarApplication" nos computadores das vítimas, projetado para extrair frases-semente de carteiras de criptomoedas, credenciais de login e outros dados sensíveis. Para evitar a detecção, os hackers utilizam técnicas de geofencing que contornam os endereços IP dos data centers, dificultando a identificação da ameaça por scanners automatizados. Esse ataque sofisticado destaca os riscos contínuos enfrentados pelos usuários de criptomoedas e a necessidade de maior vigilância contra esquemas de phishing.