駭客正利用 Facebook 投放仿冒 Windows 11 更新的廣告，採用專業的微軟品牌標識誘騙用戶點擊，進而植入名為「Lunar Application」的惡意程式，專門竊取加密貨幣錢包助記詞與登入憑證。
（前情提要：下載微軟Win10小心！非官方版藏木馬「可躲防毒軟體偵測」，已盜取1.9萬鎂加密資產）
（背景補充：小心！卡巴斯基在 Android、iOS 熱門 APP 中發現竊取錢包助記詞的惡意軟體）
本文目錄
Toggle
- 假廣告、真陷阱：仿冒微軟官網一條龍詐騙
- 「Lunar Application」惡意框架：專攻加密錢包
- 地理圍欄技術：精準躲避資安掃描
- 如何自保？
資安研究人員近日報告，一波針對加密貨幣用戶的新型攻擊正在 Facebook 上蔓延。駭客購買 Facebook 廣告版位，投放外觀逼真的「Windows 11 免費升級」廣告，利用專業的微軟（Microsoft）品牌標識與視覺設計，誘騙用戶點擊。
假廣告、真陷阱：仿冒微軟官網一條龍詐騙
據悉，這些廣告的製作水準極高，不僅使用了微軟的官方 Logo 與品牌色彩，文案也模仿了微軟的官方語氣，一般用戶很難在第一時間辨別真偽。
當用戶點擊廣告後，會被導向一個精心克隆的微軟官方網站。該網站的介面、排版甚至網址都經過刻意偽裝，進一步降低用戶的戒心。網站隨即引導用戶下載所謂的「Windows 11 更新安裝包」，實際上卻是一個惡意程式的載體。
「Lunar Application」惡意框架：專攻加密錢包
一旦用戶執行下載的安裝程式，電腦便會被植入名為「Lunar Application」的惡意軟體框架。該程式的核心功能就是鎖定加密貨幣資產：
- 竊取錢包助記詞（Seed Phrase）：掃描電腦中儲存的助記詞備份，一旦取得，駭客即可完全掌控受害者的加密錢包
- 竊取登入憑證：擷取瀏覽器中儲存的交易所帳號密碼、錢包應用程式的登入資訊
- 竊取其他敏感資料：包括 Cookie、自動填入表單資料等，可用於進一步的帳號劫持
地理圍欄技術：精準躲避資安掃描
值得注意的是，駭客在這波攻擊中還採用了「地理圍欄（Geofencing）」技術，刻意過濾來自資料中心 IP 位址的連線請求。這意味著，資安公司使用的自動化掃描器與沙箱環境將難以存取惡意網站，大幅降低了攻擊被提前偵測和標記的機率。
這種手法顯示駭客具備相當的技術能力，不僅會社交工程，還懂得如何規避資安防護機制。
如何自保？
面對這類日益精密的攻擊手法，加密貨幣用戶應提高警覺：
- 永遠只從微軟官網（microsoft.com）下載更新：不要透過任何社群媒體廣告下載軟體
- 助記詞離線保存：絕對不要將助記詞以數位形式儲存在電腦上
- 啟用硬體錢包：大額資產應使用冷錢包（如 Ledger、Trezor）進行保管
- 定期檢查瀏覽器擴充功能：移除不明來源的外掛程式
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Pi Network 強制啟用 2FA 保障錢包安全，主網遷移不再風險高
Pi Network 推出安全更新，要求 Pioneers 開启雙因素身分驗證（2FA），以保護使用者帳戶和錢包安全，防止在主網遷移中發生資金損失。此舉旨在應對持續的詐騙威脅，並確保敏感操作僅由帳戶所有者批准。同時，節點營運商已升級至協議 21.2，以提升系統效能。使用者需依步驟完成主網遷移，保障資產安全。
GateNews10分鐘前
全球最長壽陸龜「去世」竟是加密詐騙，主題 Meme 幣市值暴漲 376%
近日，傳言世界最長壽陸龜喬納森去世一事已被證實為加密貨幣詐騙，偽造的獸醫帳號意在誘導投資。事件導致以喬納森為主題的 Meme 幣價格暴漲，又迅速回落，揭露加密市場對虛假資訊的敏感性，提醒投資者審慎核實資訊來源。
GateNews47分鐘前
Vitalik Buterin 警告：OpenClaw 可能成為資料洩露入口，AI 代理安全風險暴露
以太坊共同創辦人 Vitalik Buterin 對 AI 開發工具 OpenClaw 發出安全警告，指出其在處理外部資料時存在漏洞，可能導致使用者資料外洩或系統被控制。研究指出，約 15% 的功能模組可能包含惡意邏輯，凸顯了 AI 產業普遍的安全隱患。他建議使用者與開發者採取更嚴格的安全措施以降低風險。
GateNews1小時前
Pi Network 要求錢包與主網遷移啟用 2FA
Pi Network 已為其用戶推出一項關鍵安全更新，稱為 Pioneers。該網路現在需要雙重驗證（2FA），才能完成第一階段與第二階段主網（Mainnet）遷移。
此步驟屬於主網檢核表（Mainnet Checklist）的一部分。它著重於在真正的 Pi 代幣投入使用之前保護用戶帳戶，並將聚焦於保護用戶帳戶
Coinfomania1小時前
