영화 《오디세이》의 불법 복제 자원에 트로이 목마가 숨겨져 있어 암호화 지갑 및 계정 정보를 탈취할 수 있습니다

Decrypt에 따르면, 보안 회사 Bitdefender는 새로 개봉한 할리우드 대작 "오디세이" (The Odyssey)의 불법 다운로드 자원이 공격자에 의해 Lumma Stealer 정보 탈취 악성 소프트웨어가 심어졌다고 경고했습니다. 이들은 가짜 영화 파일을 통해 사용자 암호화폐 지갑, 비밀번호 및 브라우저 데이터를 탈취하려고 시도하고 있습니다.

Bitdefender에 따르면, 악성 파일은 영화가 출시된 지 며칠 내에 퍼지기 시작했으며, 공격자는 이를 고화질 WEBRip 또는 블루레이 버전 자원으로 위장하고 정규 토렌트 파일과 유사한 이름을 사용하여 사용자가 다운로드하도록 유도합니다. 실제로 이 파일들은 비디오가 아니라 Windows 실행 파일로, 실행되면 장치를 감염시킵니다. 공격자는 일반적으로 파일 아이콘을 교체하여 VLC 플레이어나 비디오 파일처럼 보이게 하며, Windows의 기본 숨김 파일 확장명 설정을 이용해 사용자가 위험을 인식하는 능력을 낮춥니다.

일단 실행되면, Lumma Stealer는 브라우저에 저장된 비밀번호, 결제 정보, 자동 완성 데이터, 원격 데스크톱 자격 증명 및 암호화폐 지갑을 포함한 민감한 정보를 수집합니다. 또한 이 악성 소프트웨어는 인증 쿠키를 탈취하여 공격자가 사용자가 다단계 인증 (MFA)을 활성화한 경우에도 일부 계정 보호 조치를 우회할 수 있게 합니다.