Злоумышленники стали распространять программу для кражи цифровых активов Lumma Stealer под видом пиратских копий недавно вышедшего фильма «Одиссея» режиссера Кристофера Нолана (Christopher Nolan).
Эти вирусы появились в интернете через несколько дней после премьеры, сообщили специалисты по блокчейн-безопасности компании Bitdefender. Вирусы маскируются под копии фильма в высоком качестве — WEBRip и Blu‑ray, а названия имитируют торрент‑релизы. На деле же это исполняемые файлы для Windows, которые видео не воспроизводят, зато заражают устройство, рассказали аналитики Bitdefender. Злоумышленники специально меняют иконки файлов: они выглядят как фалы для медиаплееров. Из‑за стандартных настроек Windows система скрывает расширения файлов и многие пользователи не могут отличить файл с расширением .exe от настоящего видео.
После запуска вредоносная программа-шпион Lumma Stealer собирает множество чувствительных данных, которые помогают мошенникам вывести средства с криптокошельков жертв: учетные записи для удаленного доступа к криптовалютным кошелькам, пароли из браузера, сохраненные платежные реквизиты, данные автозаполнения и так далее. Кроме того, ПО похищает файлы аутентификации (cookies), из‑за чего жертвы могут потерять доступ к аккаунтам криптокошельков и других платежных сервисов даже при включенной двухфакторной аутентификации.
Блокчейн-эксперты обратили внимание, что кампания почти полностью повторяет схему прошлого года — тогда ту же вредоносную программу маскировали под поддельные копии фильма «Миссия невыполнима: Финальная расплата». Эксперты по безопасности напомнили, что хакеры регулярно встраивают код для опустошения кошельков в контент, который пользователи стремятся скачать. Вредоносные программы распространяли через поддельные страницы с CAPTCHA, перенаправляемые через BNB Chain, мобильные приложения, вредоносные обои на телефон и даже специальный код для кражи криптовалют, который подкладывали в библиотеки Python для разработчиков.
На фоне роста числа фишинговых атак аналитическая платформа DefiLlama отложила выпуск своего мобильного приложения для айфонов. Причина — команда проекта слишком долго пыталась добиться от компании Apple удаления фишинговых приложений в App Store, маскирующихся под DefiLlama.