Cảnh Báo Về Phần Mềm Độc Hại Liên Quan Đến Tải Xuống “The Odyssey”
Những người hâm mộ đang tìm cách tải xuống một bản sao bất hợp pháp của “The Odyssey” có thể vô tình trao cho kẻ xấu quyền truy cập vào ví tiền điện tử của họ. Công ty bảo mật Bitdefender đã cảnh báo rằng các bản tải xuống giả mạo của bộ phim bom tấn mới phát hành đã bắt đầu lưu hành, chứa phần mềm độc hại có tên Lumma Stealer, chuyên đánh cắp thông tin ví cryptocurrency cùng với các dữ liệu nhạy cảm khác.
Chi Tiết Về Phần Mềm Độc Hại
Theo Bitdefender, các tệp độc hại này xuất hiện chỉ vài ngày sau khi bộ phim ra mắt, được ngụy trang dưới dạng các bản WEBRip và Blu-ray chất lượng cao với tên gọi giống như các bản phát hành torrent hợp pháp. Thực tế, chúng là các tệp thực thi Windows, không phải là video, và khi được chạy, Lumma Stealer sẽ thu thập:
- Mật khẩu trình duyệt
- Thông tin thanh toán đã lưu
- Dữ liệu tự động điền
- Thông tin đăng nhập máy tính từ xa
- Ví crypto
Nó cũng lấy cắp cookie xác thực, có nghĩa là nạn nhân có thể mất quyền truy cập vào tài khoản ngay cả khi đã bật xác thực đa yếu tố.
Phản Ứng Của Bitdefender
Bitdefender cho biết các sản phẩm của họ đã chặn các tải xuống và đánh dấu các miền chỉ huy và kiểm soát liên quan đến hoạt động này. Họ cũng lưu ý rằng chiến dịch này tương tự như một chiến dịch vào năm 2025, đã ẩn chứa cùng một phần mềm độc hại bên trong các tệp giả mạo “Mission: Impossible – The Final Reckoning”. Những phát hiện này nhấn mạnh cách mà kẻ tấn công hiện nay thường xuyên chôn giấu mã đánh cắp ví bên trong nội dung mà mọi người háo hức tải xuống.
Những Chiến Dịch Tương Tự
Trong những năm qua, đã có nhiều kế hoạch tương tự, bao gồm:
- Phần mềm độc hại được buôn lậu qua các trang CAPTCHA giả mạo được định tuyến qua BNB Chain
- Chiến dịch SparkKitty đã lén lút mã đánh cắp ví vào các ứng dụng di động
- Các hình nền “anime girl” độc hại nhắm vào game thủ Steam
- Kẻ tấn công đã làm ô nhiễm công cụ phát triển, cài đặt mã đánh cắp crypto bên trong một thư viện Python có bẫy
Điểm chung là phần mềm độc hại đi kèm với thứ mà nạn nhân thực sự muốn, cho dù là một bộ phim lén lút, một bản mod trò chơi hay một gói mã.
Lời Khuyên Của Bitdefender
Lời khuyên của Bitdefender là rất rõ ràng: hãy sử dụng các dịch vụ phát trực tuyến hợp pháp, không bao giờ chạy một tệp thực thi được quảng cáo là video, và bật hiển thị phần mở rộng tệp của Windows để một tệp ngụy trang không thể qua mặt như một bộ phim.
