أخبار شبكة العملات الرقمية، وفقًا لـ Cryptopolitan، يقوم القراصنة بنشر إعلانات مزيفة لتحديث Windows 11 على فيسبوك لسرقة أصول مستخدمي العملات المشفرة. تستخدم هذه الإعلانات علامات تجارية احترافية من Microsoft، وتوجه المستخدمين للنقر عليها للدخول إلى موقع Microsoft المزيف، ثم تحميل برمجيات خبيثة. تقوم هذه البرمجيات الخبيثة بتثبيت إطار يسمى "LunarApplication" على جهاز الضحية، والذي يهدف إلى سرقة كلمات سر محافظ العملات المشفرة، وبيانات الاعتماد، والمعلومات الحساسة الأخرى. يستفيد القراصنة من تقنية الحواجز الجغرافية لتجنب عناوين IP لمراكز البيانات، لمنع أدوات الفحص التلقائي من اكتشاف الهجمات.