web3: В пиратских файлах Odyssey обнаружено вредоносное ПО, предназначенное для кражи криптовалютных кошельков

Компания по информационной безопасности Bitdefender сообщила, что вскоре после релиза фильма «Одиссея» в сети появились вредоносные файлы, замаскированные под HD-версии киноленты. На первый взгляд это обычные пиратские видеоресурсы, но на самом деле они представляют собой исполняемые программы для Windows, которые при запуске устанавливают шпионское ПО на устройство.

Распространение через поддельные файлы-источники

В отчёте говорится, что подобные файлы чаще всего названы как WEBRip либо Blu-ray-версия, а также снабжены иконками, напоминающими VLC Player или видеофайлы, чтобы снизить бдительность пользователей. Поскольку по умолчанию в Windows скрываются расширения файлов, большинству пользователей сложно отличить «.exe» от настоящих видеофайлов.

Кража кошельков и учётных данных

После открытия такого файла Lumma Stealer собирает сохранённые браузером пароли, платёжные данные, сведения автозаполнения, данные для удалённого доступа, а также информацию о криптовалютных кошельках. Bitdefender также отмечает, что вредоносное ПО похищает аутентификационные Cookie, позволяя злоумышленникам захватывать пользовательские сеансы.

Это означает, что даже при активированном многофакторном подтверждении, некоторые аккаунты могут быть скомпрометированы через перехват сеанса. В зоне риска находятся не только активы кошельков, но и почта, торговые платформы и другие онлайн-сервисы.

Популярные новинки как частый канал распространения

По мнению Bitdefender, данный инцидент отражает распространённый в последние годы подход: злоумышленники внедряют вредоносные программы в контент, который пользователи спешат скачать — например, фильмы, моды для игр, обои или востребованные программные пакеты.

Компания рекомендует смотреть фильмы только через легальные стриминговые сервисы, не запускать исполняемые файлы, обозначенные как видео, и активировать отображение расширений файлов в Windows для выявления поддельных файлов.