TechFlow 소식에 따르면, 2월 25일 Cryptopolitan 보도에 따르면 해커들이 페이스북에 위조된 Windows 11 업데이트 광고를 게재함으로써 암호화폐 사용자의 자산을 탈취하고 있다. 이 광고는 전문적인 마이크로소프트 브랜드 로고를 사용하며, 사용자가 클릭하면 복제된 마이크로소프트 웹사이트로 이동하게 되고, 이후 악성 소프트웨어가 다운로드된다.
이 악성 소프트웨어는 피해자의 컴퓨터에 ‘LunarApplication’이라는 프레임워크를 설치하여 암호화폐 지갑의 시드 문구, 로그인 자격 증명 및 기타 민감한 정보를 전문적으로 탈취한다. 해커들은 지오페인싱(geofencing) 기술을 활용해 데이터센터 IP 주소를 우회함으로써 자동 스캐너가 공격을 탐지하지 못하도록 방지한다.




