web3: Ang piratang bersyon ng "Odyssey" file ay may kasamang malware na nagnanakaw ng crypto wallet

Ayon sa security vendor na Bitdefender, ilang sandali matapos ilabas ang pelikulang "Odyssey," lumitaw na agad sa internet ang mga malisyosong file na nagkukunwaring mataas ang kalidad ng pelikula. Sa unang tingin, mistulang mga karaniwang pirated na video ang mga ito, ngunit ang totoo ay mga Windows executable file na kapag pinatakbo ay mag-iinstall ng spyware sa device.

Pagpapanggap bilang mga file ng pelikula para sa distribusyon

Ayon sa ulat, karaniwan nang pinapangalanan ang mga file na ito bilang WEBRip o Blu-ray na bersyon, may kasamang icon na parang VLC player o video file upang hindi madaling mapansin ng mga user. Dahil nakatakdang nakatago ang mga extension sa Windows bilang default, mahirap para sa marami na agad makilala ang ".exe" mula sa totoong video file.

Kayang nakawin ang wallet at account data

Kapag nabuksan na ang program, kokolektahin ng Lumma Stealer ang mga password na naka-save sa browser, payment information, autofil data, remote desktop credentials, at encrypted wallet data. Ayon pa sa Bitdefender, kayang nakawin ng ganitong mga malware ang authentication Cookie na maaaring gamitin ng attacker para kontrolin ang user session.

Ibig sabihin, kahit naka-enable ang multi-factor authentication, maaari pa ring mabiktima ang ilang account kung ma-hijack ang session. Hindi lang wallet asset ang nanganganib kundi pati na rin ang email, trading platform, at iba pang online service.

Mga sikat na content bilang pangunahing pinto ng pagkalat

Naniniwala ang Bitdefender na ang insidenteng ito ay pasok sa karaniwang pattern nitong mga nakaraang taon: tinatago ng attacker ang stealer malware sa mga content na gustong-gusto ng user i-download, saka ipinapamahagi gamit ang pelikula, game mod, wallpaper, o iba pang high-demand na resources.

Inirerekomenda ng ahensya na manood ng pelikula gamit ang opisyal na streaming service hangga't maaari, huwag magpatakbo ng executable file na may label na video content, at i-enable ang file extension display ng Windows para mas madaling tukuyin ang mga pinapalsipikang file.