Lumma Stealer 木马伪装成《奥德赛》盗版软件,窃取加密钱包数据
网络安全公司 Bitdefender 发现,网络上出现了多个伪装成克里斯托弗·诺兰新片《奥德赛》(The Odyssey)盗版电影的下载文件,实际内容却是 Lumma Stealer(又称 LummaC2)木马,可窃取浏览器存储的账号密码、支付信息、加密货币钱包资料以及身份验证 Cookie。 《奥德赛》假盗版文件的伪装手法 根据 Bitdefender 的研究,这些恶意文件采用多重伪装手法,以降低用户的警惕性: 第一层伪装是文件命名格式。恶意文件刻意使用“1080p”“2160p”“WEBRip”“Blu-ray”“H264”等常见盗版电影标签,部分文件名还加入 EZTV 等常见 Torrent 社区关键词,以提高可信度。 第二层伪装是图标和扩展名。这些文件实际上是 Windows 可执行的 .exe 格式,但攻击者将图标伪装成 VLC Media Player 或普通视频播放器的图标。由于 Windows 默认可能隐藏已知扩展名,用户在打开文件前只会看到电影名称和熟悉的播放器图标,而不会意识到其 .exe 可执行文件的性质。 Lumma Stealer 的窃取目标 受害者运行假电影
Market Whisper·08-18 03:48





