web3: File contraffatti di "Odissea" infettati con malware per il furto di crypto wallet

La società di sicurezza Bitdefender ha riferito che subito dopo l’uscita del film "Odyssey", online sono comparsi file dannosi camuffati da fonti video in alta definizione. Questi file apparentemente sembrano le solite risorse video pirata, ma in realtà sono programmi eseguibili per Windows che, una volta avviati, installano software per il furto di dati sul dispositivo.

Diffusione tramite file camuffati da video

Secondo il rapporto, questi file vengono spesso nominati come versioni WEBRip o Blu-ray e corredati da icone simili a quelle di VLC Media Player o di file video, per ridurre le diffidenze degli utenti. Poiché Windows nasconde di default le estensioni dei file, molti utenti trovano difficile distinguere direttamente un “.exe” da un vero file video.

Possibilità di rubare dati di wallet e account

Una volta avviato il programma, Lumma Stealer raccoglie password salvate nei browser, dati di pagamento, informazioni di riempimento automatico, credenziali per desktop remoto e dati di wallet crypto. Bitdefender segnala inoltre che questi malware possono sottrarre i cookie di autenticazione, permettendo agli attaccanti di assumere il controllo delle sessioni utente.

Questo significa che, anche se l’utente ha attivato l’autenticazione a più fattori, alcuni account potrebbero comunque essere compromessi a causa di sessioni prese di mira. Il rischio non si limita ai patrimoni di wallet, ma può estendersi anche a email, piattaforme di trading e altri servizi online.

I contenuti popolari come vettori di attacco comuni

Secondo Bitdefender, questo episodio rispecchia uno schema ormai consueto: gli aggressori nascondono programmi per il furto di dati all’interno di contenuti molto ricercati dagli utenti, sfruttando film, mod di giochi, wallpaper o pacchetti software per diffondere il malware.

L’azienda consiglia agli utenti di guardare i film tramite servizi di streaming ufficiali, di non avviare file eseguibili spacciati per contenuti video e di attivare la visualizzazione delle estensioni dei file su Windows, per poter riconoscere file potenzialmente camuffati.