8月18日、海賊版のOdysseyダウンロードにLumma Stealerが潜伏し、暗号資産ウォレットを標的に攻撃していることが明らかになった。
DecryptとBitdefenderによると、8月18日に発見されたハリウッド映画『The Odyssey』の海賊版コピーには、暗号資産ウォレットやパスワード、ブラウザデータを標的とするマルウェア「Lumma Stealer」が仕込まれていた。この悪意あるファイルは、映画の公開から数日以内に拡散を開始し、正規のものに見えるトレント名を使って、高画質のWEBRip版またはBlu-ray版を装っていた。実際にはWindowsの実行可能プログラムであり、動画ファイルのアイコンを装い、Windowsで標準設定されているファイル拡張子を非表示にする機能を悪用することで、実行時に端末を感染させる。 実行されると、Lumma Stealerはブラウザに保存されたパスワード、決済情報、自動入力データ、暗号資産ウォレットの機密認証情報を収集する。また、このマルウェアは認証Cookieも盗むため、多要素認証の保護を回避し、ユーザーアカウントを侵害する可能性がある。
GateNews·08-17 16:16
