web3: Archivos pirateados de "Odyssey" contienen malware diseñado para robar monederos de criptomonedas

La empresa de seguridad Bitdefender afirma que, poco después del estreno de la película "Odyssey", han aparecido en la red archivos maliciosos disfrazados de fuentes de vídeo en alta definición. A simple vista, estos archivos parecen recursos de vídeo pirata habituales, pero en realidad son programas ejecutables de Windows que, al ser ejecutados, instalan software de robo de información en el dispositivo.

Difusión disfrazada de archivos de vídeo

El informe indica que estos archivos suelen nombrarse como versiones WEBRip o Blu-ray y llevan iconos similares a los del reproductor VLC o a los archivos de vídeo para reducir la desconfianza de los usuarios. Como Windows oculta por defecto las extensiones de archivo, muchos usuarios tienen dificultades para distinguir entre ".exe" y archivos de vídeo auténticos.

Pueden robar datos de monederos y cuentas

Al abrir el programa, Lumma Stealer recopila contraseñas guardadas en navegadores, datos de pago, información de auto-relleno, credenciales de escritorio remoto, así como datos de monederos de criptomonedas. Bitdefender añade que este tipo de malware también puede robar cookies de autenticación, permitiendo que los atacantes tomen el control de las sesiones de las cuentas.

Esto significa que, incluso si el usuario ha activado la autenticación de múltiples factores, algunas cuentas pueden ser vulneradas por el secuestro de sesiones. El riesgo no se limita solo a los activos de monederos, sino que también puede afectar a correos electrónicos, plataformas de trading y otros servicios en línea.

Los contenidos populares, una puerta habitual de entrada

Bitdefender considera que este caso corresponde a una tendencia común en los últimos años: los atacantes ocultan programas de robo en contenidos que los usuarios desean descargar urgentemente, utilizando películas, mods de juegos, fondos de pantalla o paquetes de software muy demandados para facilitar su propagación.

La institución recomienda que los usuarios vean películas siempre a través de servicios legítimos de streaming, no ejecuten archivos que se presenten como contenido de vídeo y activen la visualización de extensiones de archivos en Windows para identificar archivos disfrazados.