Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиEarnAIЦентрБільше
Хакери перетворюють рекламу у Facebook на пастки для крадіжки криптовалюти

Хакери перетворюють рекламу у Facebook на пастки для крадіжки криптовалюти

CryptopolitanCryptopolitan2026/02/25 01:29
Переглянути оригінал
-:Cryptopolitan

Хакери націлюються на користувачів криптовалют шляхом запуску агресивної реклами оновлення Windows 11 у Facebook. 

Фейкова реклама викрадає сіди криптогаманців, дані для входу та іншу чутливу інформацію. Крім того, шкідливе ПЗ збирає збережені паролі та сесії браузера.

Хакери рекламували фейкові оновлення Windows 11 у Facebook

Згідно з доповіддю Malwarebytes, хакери використовують професійний брендинг Microsoft для просування фейкового оновлення Windows 11. Коли жертва натискає на рекламу, вона бачить клонований сайт Microsoft із доменом, що імітує справжні домени Microsoft.

Хакери використовують геофенсинг — це технологія, яка націлюється на звичайних користувачів, які підключаються з домашнього інтернету чи офісів, і уникає IP-адрес із дата-центрів. Це робиться для того, щоб автоматичні сканери не викрили атаку.

Після проходження геофенсингу жертва отримує шкідливий інсталятор, який розміщено на GitHub і завантажується із захищеного домену з сертифікатом безпеки. Це робить атаку схожою на справжнє завантаження Microsoft.

Шкідливий інсталятор має механізм ухилення, який сканує наявність віртуальних машин і аналітичних інструментів, і зупиняє виконання, щоб уникнути виявлення. Однак на комп’ютері жертви шкідливе ПЗ встановлюється і починає заражати систему.

Шкідливе ПЗ встановлює справжній фреймворк у папці з назвою LunarApplication. Назва папки схожа на бренд криптоінструментів Lunar. Це робить шкідливе ПЗ легітимним для користувачів криптовалют, але насправді воно націлюється на файли криптогаманців та сіди і надсилає дані хакерам.  

Шкідливі рекламні кампанії у Facebook тривають вже тривалий час і уникають виявлення завдяки складним технікам ухилення, таким як геофенсинг.

Криптошкідливе ПЗ поширюється через рекламу у соціальних мережах

Це не перший випадок, коли криптохакери використовують рекламу у Facebook для викрадення даних криптогаманців. Торік хакери скористалися щорічною подією Pi2Day і запустили шкідливі рекламні кампанії у Facebook, націлені на криптокористувачів. 

Щорічна подія Pi2Day святкується спільнотою Pi Network 28 червня. Під час минулої події хакери запустили 140 фейкових оголошень із брендингом Pi Network. Жертв перенаправляли на фішингові сайти, що пропонували безкоштовні Pi токени або airdrop, але в обмін на фразу відновлення жертви. 

Фішингова атака була націлена на жертв із різних регіонів, зокрема США, Європи, Австралії, Китаю та Індії. Вона залучала жертв іншими методами, зокрема легкою здобиччю Pi токенів на смартфонах. 

У вересні минулого року дослідники з кібербезпеки виявили ще одну атаку через рекламу Meta, яка пропонувала безкоштовний доступ до TradingView Premium. Дослідники з Bitdefender Labs виявили, що ця атака поширилась і на рекламу в Google та YouTube.

Хакери зламали підтверджений акаунт YouTube та рекламний акаунт Google і запустили фейкову рекламу, щоб перенаправити жертв і викрасти їхні дані. Зловживання підтвердженими акаунтами YouTube зазвичай заманює нічого не підозрюючих жертв на шкідливі сайти, що маскуються під легітимні.

За даними Bitdefender, одне з фейкових відео під назвою “Free TradingView Premium – Secret Method They Don’t Want You to Know” було переглянуто понад 182 000 разів за кілька днів.

У описі відео було посилання на шкідливий виконуваний файл. У ньому використовується техніка ухилення, завдяки якій користувач бачить безпечну сторінку, якщо зловмисники не розпізнають його як ціль. Відео було прихованим, тому його не можна знайти через пошук і складно повідомити про нього Google.

Немає публічних звітів, які б визначали загальну суму криптовалюти, викраденої саме через фейкову рекламу. Однак, за оцінками Chainalysis, у 2025 році на криптошахрайства було втрачено приблизно $17 мільярдів.

Шкідливе ПЗ типу infostealer уразило мільйони пристроїв і викрало близько 1,8 мільярда облікових даних у 2025 році, за даними кібербезпекової компанії DeepStrike. “Усе, що пов’язане з грошима — онлайн-банкінг, PayPal, криптогаманці — має особливу цінність для кіберзлочинців,” йдеться у звіті.

0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

Morgan Stanley заявляє, що фізичний AI і космічна галузь стануть "новою електроенергією" для економіки! Збільшено долю SpaceX (SPCX.US), цільова ціна 300 доларів

Morgan Stanley опублікував дослідницький звіт щодо фізичного AI, космосу та SpaceX (SPCX.US), в якому вважає, що роботи та космічна індустрія можуть трансформувати світову економічну структуру, їх роль порівнюють із впливом електрики на сучасну економіку.

智通财经2026/09/15 06:56
Morgan Stanley заявляє, що фізичний AI і космічна галузь стануть "новою електроенергією" для економіки! Збільшено долю SpaceX (SPCX.US), цільова ціна 300 доларів

Заступник голови Європейського центрального банку попереджає про "бульбашку": оцінка активів AI "дуже висока", фондовий ринок може легко скоригуватись

Заступник голови Європейського центрального банку Вуйчич попереджає: зростання активів, яке стимулюється штучним інтелектом, має високий ризик корекції.

智通财经2026/09/15 06:56
Заступник голови Європейського центрального банку попереджає про "бульбашку": оцінка активів AI "дуже висока", фондовий ринок може легко скоригуватись

Генеральний директор Broadcom (AVGO.US) відповів на «теорію гальмування AI»: мета доходів від AI-напівпровідників незмінна, до 2028 року прагнуть до 230 мільярдів доларів

У нещодавньому інтерв'ю Чен Фуян відповів на занепокоєння щодо того, що можливе уповільнення розробки передових AI-моделей може вплинути на бізнес цього виробника чіпів, і підкреслив, що компанія як і раніше дотримується своїх довгострокових цілей щодо доходів.

智通财经2026/09/15 06:56
Генеральний директор Broadcom (AVGO.US) відповів на «теорію гальмування AI»: мета доходів від AI-напівпровідників незмінна, до 2028 року прагнуть до 230 мільярдів доларів

Доходність 10-річних держоблігацій США перевищила 5%, досягнувши майже 20-річного максимуму — авторитет Федеральної резервної системи у боротьбі з інфляцією проходить серйозне випробування.

Дохідність 10-річних державних облігацій США піднялася до найвищого рівня майже за 20 років, ставши новою віхою у світовій хвилі розпродажу облігацій.

智通财经2026/09/15 06:46
Доходність 10-річних держоблігацій США перевищила 5%, досягнувши майже 20-річного максимуму — авторитет Федеральної резервної системи у боротьбі з інфляцією проходить серйозне випробування.