Bitdefender обнаружила Lumma Stealer в поддельных пиратских копиях The Odyssey

Что произошло

Bitdefender заявила, что в сети уже появились фальшивые пиратские загрузки The Odyssey, содержащие Lumma Stealer. Это вредоносное ПО для кражи информации, которое среди прочего ищет криптовалютные кошельки.

По данным компании, вредоносные файлы появились через несколько дней после запуска фильма и были замаскированы под высококачественные WEBRip и Blu-ray-копии с названиями, похожими на легитимные торрент-релизы.

Как работает маскировка

Вместо воспроизведения фильма такие загрузки запускают исполняемые файлы Windows и заражают устройство.

Злоумышленники часто используют значки, похожие на VLC Media Player или видеофайлы. Риск усиливается тем, что Windows по умолчанию скрывает расширения файлов, из-за чего пользователи могут не отличить файл с расширением .exe от настоящего видео.

Контекст

Bitdefender сообщила, что ее продукты заблокировали загрузки и отметили домены управления, связанные с этой кампанией. Компания также сравнила ее с похожей кампанией 2025 года, где тот же вредоносный код прятали в фальшивых файлах Mission: Impossible – The Final Reckoning.

В источнике также упоминаются другие похожие схемы: вредоносное ПО через фальшивые страницы CAPTCHA с маршрутизацией через BNB Chain, кампания SparkKitty с кодом для кражи кошельков в мобильных приложениях, вредоносные обои с «anime girl» для пользователей Steam и зараженная Python-библиотека.

Почему это важно

Схема показывает, что атакующие все чаще прячут код для кражи средств и данных внутри контента, который пользователь сам хочет скачать: пиратских фильмов, модификаций для игр или пакетов для разработки.

Рекомендации Bitdefender сводятся к тому, чтобы пользоваться легальными стриминговыми сервисами, не запускать исполняемые файлы, выдаваемые за видео, и включить отображение расширений файлов в Windows.