《奥德赛》盗版文件内藏 Lumma Stealer，可绕过双重验证窃取加密钱包

深潮 TechFlow 消息，8 月 18 日，据 Decrypt 报道，网络安全公司 Bitdefender 发出警告，伪装成电影《奥德赛》高清盗版资源的恶意软件已在影片上映后数日内迅速扩散。这些文件以 WEBRip、蓝光等命名格式伪装成正常种子文件，实为 Windows 可执行程序，运行后将自动安装 Lumma Stealer 信息窃取木马。 Lumma Stealer 可窃取浏览器密码、支付信息、自动填充数据、远程桌面凭证及加密货币钱包，并可盗取身份验证 Cookie，即便目标账户开启了双重验证（MFA）亦无法幸免。攻击者还刻意将恶意文件图标伪装成 VLC 播放器样式，利用 Windows 默认隐藏扩展名的特性迷惑用户。