ChainCatcher 消息，據 Decrypt 報道，安全公司 Bitdefender 警告稱，新上映好萊塢大片 「奧德賽」 (The Odyssey) 的盜版下載資源已被攻擊者植入 Lumma Stealer 信息竊取惡意軟件，試圖通過虛假電影文件竊取用戶加密貨幣錢包、密碼及瀏覽器數據。

據 Bitdefender 披露，惡意文件在影片上線數日內便開始傳播，攻擊者將其僞裝成高清 WEBRip 或藍光版本資源，並使用類似正規種子文件的名稱吸引用戶下載。實際上，這些文件並非視頻，而是 Windows 可執行程序，運行後會感染設備。攻擊者通常會替換文件圖標，使其看起來像 VLC 播放器或視頻文件，同時利用 Windows 默認隱藏文件擴展名的設定，降低用戶識別風險的能力。

一旦運行，Lumma Stealer 將蒐集瀏覽器保存的密碼、支付信息、自動填充數據、遠程桌面憑證，以及包括加密貨幣錢包在內的敏感信息。此外，該惡意軟件還會竊取身份驗證 Cookie，使攻擊者即使在用戶啓用多因素認證 (MFA) 的情況下，也可能繞過部分賬戶保護措施。