《奧德賽》盜版文件內藏 Lumma Stealer，可繞過雙重驗証竊取加密錢包

深潮 TechFlow 消息，8 月 18 日，據 Decrypt 報道，網絡安全公司 Bitdefender 發出警告，偽裝成電影《奧德賽》高清盜版資源的噁意軟件已在影片上映後數日內迅速擴散。這些文件以 WEBRip、藍光等命名格式偽裝成正常種子文件，實為 Windows 可執行程序，運行後將自動安裝 Lumma Stealer 信息竊取木馬。 Lumma Stealer 可竊取瀏覽器密碼、支付信息、自動填充數據、遠程桌面憑証及加密貨幣錢包，並可盜取身份驗証 Cookie，卽便目標帳戶開啓了雙重驗証（MFA）亦無法倖免。攻擊者還刻意將噁意文件圖標偽裝成 VLC 播放器樣式，利用 Windows 默認隱藏擴展名的特性迷惑用戶。