Піратська «Одіссея» виявилася пасткою: хакери крадуть паролі та гроші

Дослідники з компанії Bitdefender виявили нову кіберзагрозу: зловмисники поширюють вірус Lumma Stealer під виглядом цифрових версій фільму «Одіссея». Файли мають назви на кшталт «the odyssey 2026 1080p webrip-lama.exe» та іконку медіаплеєра VLC, щоб ввести користувачів в оману.

Через те, що Windows за замовчуванням часто приховує розширення файлів, люди не помічають, що завантажують не відео, а виконуваний файл. Варто лише запустити його — і вірус починає збирати всі цінні дані з комп'ютера.

Lumma Stealer — це програма, яка продається як послуга на хакерських форумах. Її розробку пов'язують з російськими кіберзлочинцями, а доступ до неї коштує від 250 до 1000 доларів на місяць. Після активації вірус викрадає збережені паролі з браузерів, дані криптовалютних гаманців, платіжні реквізити та файли cookie сесій. Останні особливо небезпечні, адже дозволяють хакерам заходити в акаунти навіть без проходження двофакторної автентифікації.

Це не перша така атака: минулого року зловмисники використовували схожу схему перед прем'єрою «Місія неможлива: Фінальна розплата». Нова версія вірусу працює без додаткових завантажувачів і не намагається закріпитися в системі надовго — їй достатньо одного запуску, щоб забрати всі дані.

Щоб убезпечити себе, фахівці радять не завантажувати піратський контент. Якщо ж це неминуче, варто увімкнути відображення розширень файлів у налаштуваннях Провідника Windows — це допоможе одразу помітити пастку.