PANews 8月18日消息，据Decrypt报道，安全公司Bitdefender警告称，新上映好莱坞大片《奥德赛》（The Odyssey）的盗版下载资源已被攻击者植入Lumma Stealer信息窃取恶意软件，试图通过虚假电影文件窃取用户加密货币钱包、密码及浏览器数据。

据Bitdefender披露，恶意文件在影片上线数日内便开始传播，攻击者将其伪装成高清WEBRip或蓝光版本资源，并使用类似正规种子文件的名称吸引用户下载。实际上，这些文件并非视频，而是Windows可执行程序，运行后会感染设备。

攻击者通常会替换文件图标，使其看起来像VLC播放器或视频文件，同时利用Windows默认隐藏文件扩展名的设置，降低用户识别风险的能力。一旦运行，Lumma Stealer将搜集浏览器保存的密码、支付信息、自动填充数据、远程桌面凭证，以及包括加密货币钱包在内的敏感信息。此外，该恶意软件还会窃取身份验证Cookie，使攻击者即使在用户启用多因素认证（MFA）的情况下，也可能绕过部分账户保护措施。