PANews 8月18日消息，據 Decrypt 報導，安全公司 Bitdefender 警告稱，新上映好萊塢大片《奧德賽》（The Odyssey）的盜版下載資源已被攻擊者植入 Lumma Stealer 資訊竊取惡意軟體，試圖透過虛假電影檔案竊取用戶加密貨幣錢包、密碼及瀏覽器資料。

據 Bitdefender 披露，惡意檔案在影片上線數日內便開始傳播，攻擊者將其偽裝成高畫質 WEBRip 或藍光版本資源，並使用類似正規種子檔案的名稱吸引用戶下載。實際上，這些檔案並非影片，而是 Windows 可執行檔，執行後會感染裝置。

攻擊者通常會取代檔案圖示，使其看起來像 VLC 播放器或影片檔案，同時利用 Windows 預設隱藏副檔名的設定，降低用戶辨識風險的能力。一旦執行，Lumma Stealer 將蒐集瀏覽器儲存的密碼、支付資訊、自動填入資料、遠端桌面憑證，以及包括加密貨幣錢包在內的敏感資訊。此外，該惡意軟體還會竊取身分驗證 Cookie，使攻擊者即使在用戶啟用多因素驗證（MFA）的情況下，也可能繞過部分帳戶保護措施。