web3：盜版《奧德賽》文件被植入竊取加密錢包的惡意軟體

安全廠商 Bitdefender 表示，電影《奧德賽》上線後不久，網路上已出現偽裝成高清片源的惡意檔案。這些檔案表面看似常見的盜版影片資源，實際上則是 Windows 可執行程式，執行後會在裝置中安裝竊密軟體。

偽裝成片源檔案進行散播

報告稱，相關檔案多以 WEBRip 或 Blu-ray 版本命名，並配上類似 VLC 播放器或影片檔案的圖示，以降低用戶警覺。由於 Windows 預設隱藏副檔名，許多用戶難以直接分辨“.exe”與真正的影片檔案。

可竊取錢包與帳戶資料

一旦程式被開啟，Lumma Stealer 會收集瀏覽器儲存的密碼、支付資訊、自動填充資料、遠端桌面憑證以及加密錢包資料。Bitdefender 還指出，此類惡意軟體會竊取認證 Cookie，攻擊者可藉此接管帳戶工作階段。

這代表即使用戶已啟用多重因素驗證，部分帳戶仍可能因工作階段遭劫持而失守。風險範圍不僅限於錢包資產，還可能波及電子郵件、交易平台以及其他線上服務。

熱門內容成常見攻擊入口

Bitdefender 認為，這起事件符合近年常見模式：攻擊者將竊密程式藏入用戶急於下載的內容，再透過電影、遊戲模組、桌布或軟體包等高需求資源完成散播。

該機構建議用戶盡量透過合法串流媒體服務觀看影片，不要執行被標示為影片內容的可執行檔案，並啟用 Windows 的檔案副檔名顯示功能，以便辨識偽裝檔案。