這些假廣告會竊取加密錢包的助記詞、登入細節以及其他敏感資訊。此外，該惡意軟體還會收集已儲存的密碼和瀏覽器會話資料。
駭客在Facebook上推廣假Windows 11更新
根據Malwarebytes的報告，駭客使用專業的Microsoft標誌來推廣假Windows 11更新。一旦受害者點擊廣告，他們會看到一個克隆的Microsoft網站，該網站的網域名稱模仿了真正的Microsoft網域。
駭客利用地理圍欄技術，該技術針對從家庭網路或辦公室連接的普通用戶，並避開來自資料中心的IP位址。這樣做的目的是防止自動掃描器揭露這次攻擊。
一旦受害者通過地理圍欄，他們會收到一個惡意安裝程式，該程式託管在GitHub上，並從帶有安全憑證的安全網域下載。這讓攻擊看起來像是真正的Microsoft下載。
這個惡意安裝程式具有規避機制，會掃描虛擬機和分析工具並停止執行，以避免被偵測。然而，在受害者的電腦上，惡意軟體會安裝並開始感染系統。
該惡意軟體會在名為LunarApplication的資料夾中安裝一個真正的框架。這個資料夾名稱類似於一個名為Lunar的加密工具品牌。這讓惡意軟體對加密用戶來說看起來很正當，但實際上它會針對加密錢包檔案和助記詞並將資料發送給駭客。
這些惡意Facebook廣告活動已經運行很長一段時間，並透過諸如地理圍欄等複雜的規避技術來逃避偵測。
加密貨幣惡意軟體透過社群媒體廣告擴散
這並不是加密貨幣駭客第一次利用Facebook廣告來竊取加密錢包數據。去年，駭客利用年度Pi2Day活動，發起了針對加密用戶的惡意Facebook廣告活動。
年度Pi2Day活動是由Pi Network社群於6月28日慶祝。在上一次活動期間，駭客使用Pi Network品牌發起了140個假廣告。受害者被重定向到釣魚網站，這些網站宣稱提供免費Pi代幣或空投活動，但交換條件是受害者的恢復短語。
這場釣魚攻擊鎖定了來自美國、歐洲、澳洲、中國和印度等多個地區的受害者。它還透過其他手法吸引受害者，包括聲稱在智慧型手機上輕鬆挖礦Pi代幣。
去年九月，網路安全研究人員發現了另一種以Meta廣告為基礎的攻擊，該攻擊宣稱免費提供TradingView Premium的存取權。Bitdefender Labs的研究人員發現這次攻擊還擴散到Google和YouTube廣告。
駭客劫持了一個已驗證的YouTube帳戶和Google廣告主帳戶，並發起假廣告將受害者重定向並釣取其資訊。濫用已驗證的YouTube帳戶通常會誘騙毫無防備的受害者前往偽裝成合法網站的惡意網站。
根據Bitdefender的說法，其中一個假影片廣告標題為「Free TradingView Premium – Secret Method They Don’t Want You to Know」在幾天內被觀看超過182,000次。
該影片描述中包含一個惡意可執行檔的連結。它採用了規避技術，如果攻擊者未將用戶識別為目標，則用戶會看到一個無害頁面。該影片是未公開的，使其無法被搜尋且難以向Google檢舉。
目前尚無公開報告能夠分離出僅透過假廣告所竊取的加密貨幣總金額。然而，根據Chainalysis數據，2025年加密詐騙損失估計達到170億美元。
根據網路安全公司DeepStrike的資料，2025年Infostealer惡意軟體影響了數百萬台設備，並竊取了大約18億個憑證。該報告指出：「凡是與線上銀行、PayPal、加密貨幣錢包有關的資金，顯然都是網路犯罪分子的首選目標。」
