La descarga de una película falsa puede exponer contraseñas, pagos y criptoactivos

Los ciberdelincuentes están utilizando como arma las descargas pirateadas del exitoso estreno en cines “La Odisea (2026)” para entregar Lumma Stealer. Este prolífico malware de robo de información elimina silenciosamente de los sistemas comprometidos las contraseñas guardadas del navegador, los detalles de las tarjetas de pago y las billeteras de criptomonedas en una sola ejecución.

A los pocos días de que “La Odisea” se convirtiera en uno de los éxitos teatrales más esperados del año, los investigadores de amenazas observaron ejecutables maliciosos disfrazados de torrents WEBRip y Blu-ray de alta calidad en plataformas de intercambio de archivos. La telemetría de Bitdefender indica que los usuarios están descargando activamente ejecutables maliciosos de Windows disfrazados de archivos de vídeo, con nombres de archivos engañosos como: the odyssey 2160phd (2026) engsubs eztv.exe the odyssey 2026 1080p h264-djt.exe the odyssey 2026 1080p webrip-lama.exe Estos archivos no son medios descargas; son binarios compilados diseñados para infectar puntos finales durante la ejecución. Comprender el flujo completo de ejecución del ladrón de contraseñas de Lumma revela qué tan rápido una ejecución inicial se convierte en un compromiso del sistema. Descargas de películas falsas roban contraseñas Lumma Stealer (también identificado como LummaC2) es una familia de malware como servicio (MaaS) desarrollada en Rusia.

Crypto Wallets: archivos de billetera locales y extensiones de navegador para MetaMask y plataformas criptográficas relacionadas. Para proteger los sistemas contra campañas de malware con temas de películas, los equipos de seguridad y los usuarios individuales deben aplicar las siguientes prácticas: Evite descargas no oficiales: absténgase de descargar medios pirateados de rastreadores de torrents o portales de intercambio de archivos no verificados.

Consultar publicación original ↗