Ulovlige nedlastinger og kryptovaluta-trusler
Fans som prøver å skaffe seg en ulovlig kopi av «The Odyssey» kan ende opp med å gi fra seg kryptovaluta-lommene sine i stedet. Sikkerhetsfirmaet Bitdefender rapporterte denne uken at falske piratnedlastinger av den nyutgitte storfilmen allerede sirkulerer, lastet med Lumma Stealer, en informasjonsstjeler-malware som jakter på kryptovaluta-lommer blant annen sensitiv informasjon.
Falske filer og infeksjon
Ifølge Bitdefender dukket de ondsinnede filene opp innen dager etter filmens lansering, forkledd som høyoppløselige WEBRip- og Blu-ray-rips med navn som etterligner legitime torrentutgivelser. I virkeligheten er de Windows-kjørbare filer som infiserer en maskin i stedet for å spille av en film.
For å selge forkledningen bytter angriperne ofte ut ikoner som ligner VLC Media Player eller videofiler, et triks som blir mer effektivt fordi Windows skjuler filendelser som standard, noe som gjør at mange brukere ikke kan skille en “.exe” fra en faktisk video.
Tyveri av sensitiv informasjon
Når Lumma Stealer kjøres, henter den nettleserpassord, lagrede betalingsdetaljer, autofyll-data, fjernskrivebordslegitimasjon og kryptovaluta-lommer. Den stjeler også autentiseringskapsler, noe som betyr at ofrene kan miste tilgangen til kontoer selv med tofaktorautentisering aktivert.
Historikk og advarsler
Bitdefender opplyser om at produktene deres blokkerte nedlastningene og merket kommando-og-kontroll-domener knyttet til operasjonen, og bemerket at kampanjen speiler en nesten identisk en fra 2025 som skjulte den samme malwareen inne i falske «Mission: Impossible – The Final Reckoning»-filer.
Funnene understreker hvor rutinemessig angripere nå begraver kode som tapper lommebøker inne i innhold folk er ivrige etter å laste ned. Gjennom årene har det vært en jevn strøm av lignende ordninger, inkludert malware smuglet gjennom falske CAPTCHA-sider rutet via BNB Chain, SparkKitty-kampanjen som smøg lommeboksstjelerkode inn i mobilapper, og ondsinnede «anime-jente» bakgrunner rettet mot Steam-spillere.
Angripere har også forgiftet utviklerverktøy og plantet kryptotyveri-kode inne i fellelagte Python-biblioteker. Den felles tråden er at malwareen kommer inn på noe offeret aktivt ønsker, enten det er en piratfilm, en spillmod eller en kodepakke.
Råd fra Bitdefender
Bitdefenders råd er klart: hold deg til legitime strømmetjenester, kjør aldri en kjørbar fil annonsert som en video, og aktiver Windows» filendelsesvisning slik at en forkledd “.exe” ikke kan passere som en film.
