Web3: Pirackie pliki "Odyssey" zostały zainfekowane złośliwym oprogramowaniem kradnącym portfele kryptowalut

Firma zajmująca się bezpieczeństwem Bitdefender poinformowała, że wkrótce po premierze filmu „Odyseja” w sieci pojawiły się złośliwe pliki podszywające się pod źródła w wysokiej rozdzielczości. Pliki te na pierwszy rzut oka wyglądają jak typowe nielegalne kopie filmów, jednak w rzeczywistości są to programy wykonywalne Windows, które po uruchomieniu instalują na urządzeniu oprogramowanie szpiegujące.

Dystrybucja pod postacią plików filmowych

W raporcie stwierdzono, że tego typu pliki są najczęściej oznaczane jako wersje WEBRip lub Blu-ray i opatrzone ikonami przypominającymi VLC Media Player lub pliki wideo, by uśpić czujność użytkowników. Ponieważ system Windows domyślnie ukrywa rozszerzenia plików, wielu użytkownikom trudno jest odróżnić pliki „.exe” od prawdziwych plików wideo.

Możliwość kradzieży danych portfeli i kont

Po uruchomieniu programu Lumma Stealer zbiera hasła zapisane w przeglądarkach, dane płatnicze, informacje autouzupełniania, poświadczenia pulpitu zdalnego oraz dane portfeli kryptowalutowych. Bitdefender dodał, że tego rodzaju złośliwe oprogramowanie może także kraść cookie uwierzytelniające, co pozwala atakującym przejąć sesję konta.

Oznacza to, że nawet jeśli użytkownik włączył uwierzytelnianie dwuskładnikowe, niektóre konta nadal mogą zostać przejęte przez przechwycenie sesji. Zakres ryzyka nie ogranicza się jedynie do aktywów w portfelach, ale może również objąć skrzynki mailowe, platformy transakcyjne oraz inne usługi online.

Popularne treści częstym wektorem ataków

Bitdefender uważa, że to zdarzenie wpisuje się w popularny w ostatnich latach schemat: atakujący ukrywają złośliwe oprogramowanie w treściach, które użytkownicy chcą pobrać jak najszybciej, szerząc je przez popularne filmy, mody do gier, tapety czy pakiety oprogramowania.

Instytucja zaleca użytkownikom oglądanie filmów wyłącznie za pośrednictwem oficjalnych usług streamingowych, nieuruchamianie plików wykonywalnych oznaczonych jako materiały wideo oraz włączenie w systemie Windows funkcji wyświetlania rozszerzeń plików, by łatwiej rozpoznawać pliki podszywające się pod inne.