Risker med olagliga nedladdningar
Fans som försöker få tag på en olaglig kopia av ”The Odyssey” kan istället riskera att lämna över sina kryptovaluta-plånböcker. Säkerhetsföretaget Bitdefender meddelade denna vecka att falska piratnedladdningar av den nyutgivna storfilmen redan cirkulerar, laddade med Lumma Stealer, en informationsstjälande malware som letar efter kryptovaluta-plånböcker och annan känslig data.
Skadliga filer och trick
Enligt Bitdefender dök de skadliga filerna upp inom dagar efter filmens lansering, förklädda som högupplösta WEBRip- och Blu-ray-rippar med namn som imiterar legitima torrentutgåvor. I verkligheten är de Windows-exekverbara filer som infekterar en dator istället för att spela en film. För att sälja förklädnaden byter angripare ofta ut ikoner mot sådana som liknar VLC Media Player eller videofiler, ett trick som blir mer effektivt eftersom Windows som standard döljer filändelser, vilket gör att många användare inte kan skilja en “.exe” från en faktisk video.
Vad Lumma Stealer gör
När Lumma Stealer körs, skrapar den webbläsarlösenord, sparade betalningsuppgifter, autofyll-data, fjärrskrivbordsuppgifter och kryptovaluta-plånböcker. Den lyfter också autentiseringscookies, vilket innebär att offer kan förlora tillgången till konton även med flerfaktorsautentisering aktiverad.
Bitdefenders åtgärder
”Bitdefender uppgav att deras produkter blockerade nedladdningarna och flaggade kommandon-och-kontroll-domäner kopplade till operationen.”
Bitdefender noterade att kampanjen speglar en nästan identisk från 2025 som dolde samma malware inuti falska ”Mission: Impossible – The Final Reckoning”-filer. Fynden understryker hur rutinmässigt angripare nu begraver plånboksdränerande kod inuti innehåll som folk är ivriga att ladda ner.
Historiska mönster av malware
Under åren har det funnits en stadig ström av liknande scheman, inklusive malware som smugglats genom falska CAPTCHA-sidor som dirigerats via BNB Chain, SparkKitty-kampanjen som smög in plånboksstjälande kod i mobilappar, och skadliga ”anime girl”-bakgrunder riktade mot Steam-spelare. Angripare har också förgiftat utvecklarverktyg genom att plantera kryptovaluta-stjälande kod inuti en fällande Python-bibliotek.
Rekommendationer
Den gemensamma tråden är att malware åker med något som offret aktivt vill ha, oavsett om det är en piratfilm, en spelmod eller ett kodpaket. Bitdefenders råd är tydligt: håll dig till legitima streamingtjänster, kör aldrig en exekverbar fil som annonseras som en video, och aktivera Windows filändringsvisning så att en förklädd “.exe” inte kan passera som en film.
