深潮 TechFlow の報道によると、2月25日、Cryptopolitan の報道によると、ハッカーは Facebook 上で偽の Windows 11 更新広告を掲載し、暗号通貨ユーザーの資産を盗もうとしています。これらの広告は Microsoft のブランドロゴを専門的に使用し、クリックするとクローンされた Microsoft のウェブサイトに誘導され、その後マルウェアをダウンロードさせます。

このマルウェアは被害者のコンピュータに「LunarApplication」というフレームワークをインストールし、暗号通貨ウォレットのシードフレーズ、ログイン資格情報、その他の機密情報を窃取します。ハッカーは地理的なジオフェンス技術を利用してデータセンターの IP アドレスを回避し、自動スキャナーによる攻撃検出を防いでいます。