事件概述

网络安全公司 Bitdefender 披露，电影《奥德赛》院线上映数日后，伪装成高清 WEBRip 和蓝光 rip 的盗版文件开始传播。

恶意软件细节

  • 这些文件实为可执行程序，运行后会感染 Windows 设备

  • 携带信息窃取恶意软件 Lumma Stealer

  • 攻击者使用模仿 VLC 媒体播放器或视频文件的图标进行伪装


窃取范围

Lumma Stealer 可获取浏览器密码、支付信息、自动填充数据、远程桌面凭证及加密货币钱包，同时窃取认证 cookie，即使启用多因素认证也可能危及账户安全。

防护进展

Bitdefender 表示已阻止相关下载并标记该活动的命令与控制域名。此行动与 2025 年利用《碟中谍：最终清算》盗版文件传播同款恶意软件的操作高度相似。