Хакеры распространяют вирус под видом пиратской версии "Одиссеи", чтобы похитить пароли и деньги

Исследователи компании Bitdefender зафиксировали распространение вредоносной программы Lumma Stealer под видом цифровых копий ожидаемого кинофильма. Злоумышленники распространяют файлы с расширением .exe, которые маскируют под видео, добавляя к ним знакомую пользователям иконку медиаплеера VLC, пишет TechRadar. Вредоносные файлы имеют названия вроде "the odyssey 2026 1080p webrip-lama.exe".

Большинство пользователей не замечает истинного расширения, поскольку в Windows эта функция по умолчанию может быть отключена. Вредоносное программное обеспечение относится к категории MaaS, а его разработку связывают с российскими хакерами. Программу продают как услугу всем желающим.

Доступ к вирусу стоит от 250 до 1000 долларов в месяц. После запуска программа считывает сохраненные в браузере пароли, данные криптовалютных кошельков, платежные реквизиты и сессионные файлы cookie. Последние позволяют хакерам получать доступ к учетным записям без прохождения двухфакторной аутентификации.

Эту угрозу ранее уже отслеживали Министерство юстиции США, ФБР и корпорация Microsoft. Подобную схему атаки хакеры уже применяли в 2025 году во время выхода фильма "Миссия невыполнима: Финальная расплата". Эксперты отмечают, что текущая версия вредоносного ПО работает без дополнительных загрузчиков и не пытается закрепиться в системе надолго – ей достаточно взять все ценные данные в момент запуска.