PANews 8月18日配信、Decryptの報道によると、セキュリティ企業Bitdefenderは、新たに公開されたハリウッド大作『オデッセイ』（The Odyssey）の海賊版ダウンロードリソースに、攻撃者が情報窃取マルウェア「Lumma Stealer」を仕込み、偽の映画ファイルを通じてユーザーの暗号通貨ウォレット、パスワード、ブラウザデータを盗み出そうとしていると警告した。

Bitdefenderの開示によると、悪意のあるファイルは映画の公開から数日以内に拡散し始めた。攻撃者はこれらのファイルを高画質WEBRipやブルーレイ版リソースに偽装し、正規のトレントファイルに似た名称を使ってユーザーのダウンロードを誘う。実際には、これらのファイルは動画ではなくWindowsの実行可能プログラムであり、実行するとデバイスが感染する。

攻撃者は通常、ファイルアイコンをVLCプレーヤーや動画ファイルのように見せかけるために差し替え、さらにWindowsがデフォルトでファイル拡張子を非表示にする設定を悪用して、ユーザーがリスクを見分けにくくする。一度実行されると、Lumma Stealerはブラウザに保存されたパスワード、決済情報、自動入力データ、リモートデスクトップの認証情報、そして暗号通貨ウォレットを含む機密情報を収集する。さらに、このマルウェアは認証Cookieも窃取するため、ユーザーが多要素認証（MFA）を有効にしている場合でも、攻撃者は一部のアカウント保護を回避できる可能性がある。