《奧德賽》盜版文件內藏 Lumma Stealer，可繞過雙重驗證竊取加密錢包

據 Decrypt 報道，網絡安全公司 Bitdefender 發出警告，僞裝成電影《奧德賽》高清盜版資源的惡意軟件已在影片上映後數日內迅速擴散。這些文件以 WEBRip、藍光等命名格式僞裝成正常種子文件，實爲 Windows 可執行程序，運行後將自動安裝 Lumma Stealer 信息竊取木馬。 Lumma Stealer 可竊取瀏覽器密碼、支付信息、自動填充數據、遠程桌面憑證及加密貨幣錢包，並可盜取身份驗證 Cookie，即便目標賬戶開啓了雙重驗證（MFA）亦無法倖免。攻擊者還刻意將惡意文件圖標僞裝成 VLC 播放器樣式，利用 Windows 默認隱藏擴展名的特性迷惑用戶。