Эксперты Malwarebytes раскрыли опасную киберкампанию, в которой мошенники превратили рекламные площадки Facebook в триггер для массовой кражи цифровых активов. Под прикрытием фальшивого уведомления об обновлении Windows 11 злоумышленники заманивают как домашних пользователей, так и офисных сотрудников в цифровую ловушку.

Особую изощрённость атаке придаёт многослойная система маскировки: вредоносный ресурс автоматически блокирует доступ с IP-адресов дата-центров и систем кибербезопасности, оставаясь «невидимым» для сканеров, но доступным для обычных пользователей. Кликнув на объявление, жертва попадает на идеальную копию сайта Microsoft — с поддельным доменом, повторяющим оригинальную структуру до мелочей. Загруженный «установщик» на деле представляет собой троян, который молча прочёсывает систему в поисках криптокошельков и сид-фраз, мгновенно отправляя добычу на серверы преступников.

Подобные схемы уже доказали свою эффективность. В 2025 году хакеры разместили около 140 фейковых объявлений под видом проекта Pi Network, обещая бесплатные токены в обмен на ввод секретной фразы — атака затронула пользователей в США, Европе, Австралии, Китае и Индии. Основатель Uniswap Хейден Адамс ранее сообщал о кражах шестизначных сумм через аналогичные подделки под рекламу его платформы.

Киберэксперты предупреждают: легитимные компании никогда не распространяют системные обновления через соцсети. Единственный безопасный путь — скачивать ПО исключительно с официальных сайтов.

Фейковая реклама Windows 11 в Facebook стала ловушкой для криптоинвесторов