Пиратские копии недавно вышедшего фильма «Одиссея» стали приманкой для распространения вредоносного ПО, которое крадет криптовалюту и другие конфиденциальные данные. Аналитики по кибербезопасности Bitdefender обнаружили в сети поддельные версии фильма, замаскированные под качественные WEBRip и Blu-ray-релизы. На самом деле вместо фильма пользователи скачивают исполняемые файлы Windows, которые устанавливают на компьютер Lumma Stealer — вредоносную программу, специализирующуюся на краже информации.

Злоумышленники используют названия, похожие на настоящие торрент-релизы, а сами файлы снабжают иконками VLC Media Player или обычного видео, чтобы пользователь не заподозрил подвох. Дополнительную помощь мошенникам оказывает Windows, который по умолчанию скрывает расширения файлов. В результате файл с расширением .exe может выглядеть как обычный видеофайл, и человек запускает вредоносную программу, думая, что открывает фильм.

После запуска Lumma Stealer начинает собирать данные браузеров, сохранённые пароли, платёжную информацию, данные автозаполнения, учётные данные для удалённого доступа и информацию о криптовалютных кошельках. Особую опасность представляют украденные cookie-файлы авторизации. С их помощью злоумышленники могут перехватывать активные сессии и получать доступ к аккаунтам жертвы даже в тех случаях, когда включена двухфакторная аутентификация.

По данным Bitdefender, вредоносные файлы появились в интернете уже через несколько дней после выхода фильма. Система безопасности компании заблокировала соответствующие загрузки и выявила домены, связанные с управляющей инфраструктурой злоумышленников. При этом сама схема далеко не новая: в 2025 году аналогичным способом Lumma Stealer распространяли через поддельные копии фильма «Миссия невыполнима: Финальная расплата».

Подобные атаки становятся всё более распространёнными: мошенники прячут вредоносный код не только в пиратских фильмах, но и в игровых модификациях, мобильных приложениях, обоях и даже программных библиотеках для разработчиков. Общий принцип один — вредоносное ПО маскируют под то, что человек действительно хочет скачать.

Эксперты советуют не скачивать фильмы и программы из сомнительных источников, никогда не запускать файл .exe, который выдаётся за видео, и включить в Windows отображение расширений файлов. Иногда лишняя секунда внимания к трём буквам после точки может оказаться гораздо дешевле, чем потерянный криптокошелёк.