Аналитики компании Malwarebytes зафиксировали новую волну кибератак, нацеленных на владельцев криптовалют.

Злоумышленники размещают в Facebook рекламные объявления, которые маскируются под официальное обновление Windows 11. При переходе по ссылке пользователь попадает на сайт, визуально копирующий страницу Microsoft, с доменным именем, похожим на оригинальное, что затрудняет выявление подделки.

После клика на устройство пользователя загружается вредоносное программное обеспечение. Оказавшись в системе, оно приступает к поиску файлов криптовалютных кошельков и сохраненных сид-фраз, после чего передает похищенную информацию аферистам. Атака рассчитана на рядовых пользователей, работающих удаленно или в офисах, и использует особые алгоритмы фильтрации, позволяющие скрыть мошеннический ресурс от IP-адресов центров обработки данных и защитных систем.