web3: Un archivo pirata de 'Odyssey' fue infectado con malware diseñado para robar wallets de criptomonedas

La firma de seguridad Bitdefender indicó que, poco después del lanzamiento de la película "Odyssey", ya circulaban en la red archivos maliciosos disfrazados como fuentes de vídeo en alta definición. Estos archivos aparentan ser recursos de vídeo pirateados comunes, pero en realidad son programas ejecutables de Windows que, al abrirse, instalan software de robo de información en el dispositivo.

Difusión disfrazada de archivos de vídeo

Según el informe, muchos de estos archivos se nombran como versiones WEBRip o Blu-ray y llevan íconos similares a reproductores como VLC o archivos de vídeo, buscando así reducir la sospecha del usuario. Como Windows suele ocultar las extensiones por defecto, resulta difícil para muchos usuarios distinguir entre un archivo ".exe" y un vídeo real.

Capaz de robar datos de wallets y cuentas

Una vez que se ejecuta el programa, Lumma Stealer recolecta contraseñas guardadas en el navegador, datos de pago, información de autocompletado, credenciales de escritorio remoto y datos de wallets de criptomonedas. Bitdefender también advierte que este tipo de malware roba cookies de autenticación, permitiendo a los atacantes tomar el control de sesiones de cuentas.

Esto significa que, incluso si el usuario utiliza autenticación multifactor, algunas cuentas podrían ser vulneradas por el secuestro de la sesión. El riesgo no se limita solo a los activos en wallets, sino que también puede afectar correos electrónicos, plataformas de trading y otros servicios online.

El contenido popular como vía común de ataque

Bitdefender sostiene que este caso sigue el patrón habitual de los últimos años: los atacantes ocultan software de robo de información en contenidos que los usuarios desean descargar rápidamente, aprovechando así el interés en películas, mods de juegos, fondos de pantalla o paquetes de software muy demandados para propagar el malware.

La entidad recomienda ver películas preferentemente a través de servicios de streaming oficiales, no ejecutar archivos ejecutables que aparenten ser contenido de vídeo, y activar la función de mostrar extensiones de archivo en Windows para poder identificar archivos disfrazados.