黑客将Facebook广告变成加密货币窃取陷阱

黑客通过在Facebook上发起激进的Windows 11更新广告来针对加密货币用户。 

这些虚假广告窃取加密货币钱包助记词、登录详情和其他敏感信息。此外，恶意软件还会收集保存的密码和浏览器会话。

黑客在Facebook上推广虚假的Windows 11更新

根据Malwarebytes 报告，黑客使用专业的微软品牌来推广虚假的Windows 11更新。一旦受害者点击广告，他们会看到一个克隆的微软网站，其域名模仿合法的微软域名。

黑客使用地理围栏技术，这是一种针对从家庭互联网或办公室连接的用户的技术，并避免来自数据中心的IP地址。这样做是为了防止自动扫描器暴露攻击。

一旦受害者通过地理围栏，他们会收到一个恶意安装程序，该安装程序托管在GitHub上，并从带有安全证书的域下载。这使得攻击看起来像是一个真正的微软下载。

恶意安装程序具有逃避机制，会扫描虚拟机和分析工具并停止执行以避免检测。然而，在受害者的计算机上，恶意软件会安装并开始感染系统。

恶意软件在一个名为LunarApplication的文件夹中安装一个真实的框架。文件夹名称类似于一个名为Lunar的加密货币工具品牌。这使得恶意软件对加密货币用户看起来是合法的，但实际上它针对 加密货币钱包 文件和助记词，并将数据发送给黑客。  

这些恶意的Facebook广告活动已经运行了很长时间，并通过复杂的逃避技术（如地理围栏）避免了检测。

加密货币恶意软件通过社交媒体广告传播

这并非加密货币黑客首次利用Facebook广告窃取加密货币钱包数据。去年，黑客利用了年度Pi2Day活动，发起了针对加密货币用户的恶意Facebook广告活动。 

年度Pi2Day活动由Pi Network社区在6月28日庆祝。在上一次活动中，黑客使用了Pi Network品牌发布了140个虚假广告。受害者被重定向到钓鱼网站，这些网站推广免费的Pi代币或空投活动，但作为交换，受害者需要提供恢复短语。 

钓鱼攻击针对来自各个地区的受害者，包括美国、欧洲、澳大利亚、中国和印度。它通过其他技术引诱受害者，包括在智能手机上轻松挖掘Pi代币。 

在去年9月，网络安全研究人员发现了另一项基于Meta广告的攻击，推广免费访问TradingView Premium。来自Bitdefender Labs的研究人员 发现 发现该攻击蔓延至Google和YouTube广告。

黑客劫持了一个经过验证的YouTube账户和一个Google广告商账户，并发布了虚假广告以重定向受害者并窃取他们的信息。滥用经过验证的YouTube账户通常会引诱不知情的受害者访问伪装成合法网站的恶意网站。

根据Bitdefender的说法，一个名为“免费TradingView Premium – 他们不想让你知道的秘密方法”的虚假视频广告在几天内被观看了超过182,000次。

视频描述中包含指向恶意可执行文件的链接。它具有逃避技术，如果攻击者不认为用户是有效目标，用户会看到一个无害的页面。该视频未列出，使其不可搜索且难以举报 Google.

目前尚无公开报告专门统计通过虚假广告被盗取的加密货币总额。然而，根据Chainalysis的数据，2025年加密货币骗局造成的损失估计高达170亿美元。

根据网络安全公司DeepStrike的数据，2025年信息窃取型恶意软件影响了数百万台设备，窃取了约18亿个凭证。“任何与在线银行、PayPal、加密货币钱包相关的资金，显然都是网络犯罪分子觊觎的目标，” 表示 报告指出。