web3: Arquivos piratas de "Odisseia" foram infectados com malware que rouba carteiras de criptomoedas

A empresa de segurança Bitdefender afirma que, pouco depois do lançamento do filme "Odyssey", arquivos maliciosos disfarçados de versões em alta definição já apareceram na internet. Esses arquivos parecem ser cópias piratas comuns de vídeo, mas na verdade são programas executáveis do Windows que, ao serem executados, instalam um software de roubo de informações no dispositivo.

Disfarçados como arquivos de vídeo para propagação

De acordo com o relatório, esses arquivos geralmente são nomeados como versões WEBRip ou Blu-ray e utilizam ícones semelhantes aos do VLC Player ou de arquivos de vídeo, para reduzir a desconfiança dos usuários. Como o Windows oculta as extensões de arquivo por padrão, muitos usuários têm dificuldade em distinguir entre arquivos ".exe" e arquivos de vídeo reais.

Capaz de roubar dados de carteiras e contas

Assim que o programa é aberto, o Lumma Stealer coleta senhas salvas no navegador, dados de pagamento, informações de preenchimento automático, credenciais de área de trabalho remota e dados de carteiras de criptomoedas. A Bitdefender também afirma que este tipo de malware pode roubar cookies de autenticação, permitindo que o atacante assuma o controle das sessões das contas.

Isso significa que, mesmo que o usuário tenha a autenticação de dois fatores ativada, algumas contas ainda podem ser comprometidas caso a sessão seja sequestrada. O risco não se limita apenas aos ativos das carteiras, podendo afetar também e-mails, plataformas de negociação e outros serviços online.

Conteúdo popular se torna vetor frequente de ataque

Para a Bitdefender, o caso segue um padrão recorrente nos últimos anos: invasores ocultam programas de roubo de informações em conteúdos pelos quais os usuários têm grande interesse em baixar, espalhando-os através de filmes, mods de jogos, wallpapers ou pacotes de software muito procurados.

A empresa recomenda que os usuários assistam a filmes, sempre que possível, por meio de serviços oficiais de streaming, nunca executem arquivos rotulados como conteúdo de vídeo que sejam executáveis e ativem a exibição de extensão de arquivos no Windows para identificar arquivos disfarçados.