द ओडिसी के नकली डाउनलोड ने उच्च-गुणवत्ता वाली फिल्म रिलीज़ के रूप में प्रच्छन्न फ़ाइलों के माध्यम से Lumma Stealer मैलवेयर फैलाना शुरू कर दिया है, जिससे क्रिप्टो वॉलेट, पासवर्ड और ब्राउज़र सत्र जोखिम में पड़ गए हैं।

Bitdefender ने 6 अगस्त को बताया कि उसके शोधकर्ताओं ने दुर्भावनापूर्ण विंडोज एक्सेक्यूटेबल पाए थे, जिनमें द ओडिसी की पायरेटेड प्रतियों से मिलते-जुलते फ़ाइलनामों का उपयोग किया गया था, फिल्म की रिलीज़ के कुछ ही दिनों बाद।

द ओडिसी डाउनलोड विंडोज एक्सेक्यूटेबल छिपाते हैं

वीडियो फ़ाइलों के रूप में प्रच्छन्न, डाउनलोड परिचित टोरेंट लेबल जैसे 1080p, WEBRip, Blu-ray, और H264 का उपयोग करते हैं ताकि लिस्टिंग प्रामाणिक लगे। Bitdefender ने फ़ाइलनामों की पहचान की, जिनमें “the odyssey 2160phd (2026) engsubs eztv.exe,” “the odyssey 2026 1080p h264-djt.exe,” और “the odyssey 2026 1080p webrip-lama.exe” शामिल हैं।

फ़िल्म खोलने के बजाय, प्रत्येक .exe फ़ाइल एक विंडोज कंप्यूटर को संक्रमित करने के लिए डिज़ाइन किया गया सॉफ़्टवेयर लॉन्च करती है। Bitdefender ने कहा कि उसके सुरक्षा उत्पादों ने उपयोगकर्ताओं को पहचाने गए फ़ाइलों को डाउनलोड करने या चलाने से रोका, हालांकि शोधकर्ताओं ने चेतावनी दी कि अन्य फ़ाइलनाम भी प्रसारित हो सकते हैं।

हमलावर एक्सेक्यूटेबल के आइकन को VLC मीडिया प्लेयर या एक सामान्य वीडियो फ़ाइल जैसा दिखने के लिए बदलकर भेष को पहचानना मुश्किल बना सकते हैं। Bitdefender के अनुसार, विंडोज इंस्टॉलेशन डिफ़ॉल्ट रूप से ज्ञात फ़ाइल एक्सटेंशन को छिपाते हैं, जिसका अर्थ है कि एक उपयोगकर्ता को मूवी-शैली का नाम और VLC आइकन दिखाई दे सकता है, बिना .exe अंत पर ध्यान दिए।

टोरेंट साइट्स खोज रहे लोग असामान्य फ़ाइलनामों, संपीड़ित फ़ोल्डरों, या एक बंडल वीडियो प्लेयर की भी उम्मीद कर सकते हैं, जिससे दुर्भावनापूर्ण फ़ाइल को सुरक्षा की एक और परत मिलती है। Bitdefender ने कहा कि यह लालच किसी जटिल चाल की मांग नहीं करता है क्योंकि पीड़ित ने पहले ही एक अनौपचारिक प्रति को एक अविश्वसनीय स्रोत से डाउनलोड करने का फैसला कर लिया है।

Lumma Stealer वॉलेट और ब्राउज़र सत्र कैप्चर कर सकता है

एक बार निष्पादित होने के बाद, Lumma Stealer संक्रमित कंप्यूटर पर ब्राउज़र पासवर्ड, सहेजी गई भुगतान जानकारी, स्वतः भरण रिकॉर्ड, रिमोट डेस्कटॉप क्रेडेंशियल और क्रिप्टोकरेंसी वॉलेट डेटा की खोज करता है, सुरक्षा फर्म के अनुसार।

मैलवेयर ब्राउज़र प्रमाणीकरण कुकीज़ भी एकत्र करता है। Bitdefender ने चेतावनी दी कि चोरी की गई कुकीज़ हमलावर को एक सक्रिय खाता सत्र पर कब्जा करने दे सकती हैं, भले ही पीड़ित ने मल्टी-फैक्टर प्रमाणीकरण सक्षम किया हो, क्योंकि अपराधी एक ऐसे सत्र का पुन: उपयोग कर सकता है जिसने पहले ही लॉगिन जांच पास कर ली है।

LummaC2 के रूप में जाना जाने वाला यह मैलवेयर रूस में विकसित एक सूचना चोर है और इसे सेवा के रूप में अन्य अपराधियों को बेचा जाता है, Bitdefender और अमेरिकी अधिकारियों के अनुसार। भूमिगत बाजारों के माध्यम से इसकी उपलब्धता खरीदारों को अपना मैलवेयर बनाए बिना डेटा-चोरी अभियान चलाने की अनुमति देती है।

ओडिसी फ़ाइलों की अपनी जांच के दौरान, Bitdefender ने Lumma Stealer से जुड़े कमांड-एंड-कंट्रोल इंफ्रास्ट्रक्चर से संपर्क करने के प्रयासों का अवलोकन किया। शोधकर्ताओं ने auditva[.]cyou, myroayy[.]cyou और logmabx[.]click डोमेन की पहचान की, जिसे कंपनी ने अपने ग्राहकों के लिए ब्लॉक कर दिया था।

कुछ शुरुआती संस्करणों के विपरीत, नवीनतम मूवी अभियान में पाए गए नमूनों ने अलग से ड्रॉपर या परसिस्टेंस टूल का उपयोग नहीं किया, Bitdefender ने कहा। ऑपरेटर इसके बजाय प्रारंभिक निष्पादन के दौरान उपलब्ध जानकारी एकत्र करने और भेजने से संतुष्ट प्रतीत हुए।

पहले के मूवी-आधारित Lumma हमलों ने पहचान से बचने के लिए अतिरिक्त तरीकों का इस्तेमाल किया। Bitdefender ने सुरक्षा सॉफ़्टवेयर मौजूद होने पर विलंबित निष्पादन, AutoIt स्क्रिप्ट के माध्यम से एन्क्रिप्टेड पेलोड डिलीवरी, और मिशन: इंपॉसिबल – द फाइनल रेकनिंग की नकली प्रतियों के आसपास निर्मित 2025 के अभियान में अन्य जांचें पाईं।

अमेरिकी एजेंसियों ने पहले LummaC2 इंफ्रास्ट्रक्चर को बाधित किया था

अमेरिकी क्रिप्टो धारकों के लिए, LummaC2 ने पहले ही संघीय कानून प्रवर्तन की कार्रवाई को आकर्षित किया है। मई 2025 में, न्याय विभाग ने मैलवेयर के प्रशासकों द्वारा उपयोग किए गए पांच इंटरनेट डोमेन को जब्त करने के लिए वारंट प्राप्त किए, जबकि माइक्रोसॉफ्ट ने ऑपरेशन से जुड़े लगभग 2,300 अन्य डोमेन को कवर करते हुए एक अलग नागरिक मामला दायर किया।

विभाग द्वारा उद्धृत अदालती दस्तावेजों में कहा गया है कि एफबीआई ने कम से कम 1.7 मिलियन मामलों की पहचान की थी जिनमें LummaC2 का उपयोग जानकारी चोरी करने के लिए किया गया था। सूचीबद्ध लक्ष्यों में ब्राउज़र रिकॉर्ड, ईमेल और बैंक लॉगिन विवरण, स्वतः भरण डेटा, और क्रिप्टो सीड वाक्यांश शामिल थे जो वर्चुअल एसेट वॉलेट तक पहुंच प्रदान कर सकते थे।

“LummaC2 जैसे मैलवेयर लाखों पीड़ितों से उपयोगकर्ता लॉगिन क्रेडेंशियल जैसी संवेदनशील जानकारी चोरी करने के लिए तैनात किए जाते हैं ताकि धोखाधड़ी वाले बैंक हस्तांतरण और क्रिप्टोकरेंसी चोरी सहित कई अपराधों को सुविधाजनक बनाया जा सके,” मैथ्यू गालेओटी, तत्कालीन न्याय विभाग के आपराधिक प्रभाग के प्रमुख ने घोषणा में कहा।

संघीय अभियान ने 19 मई, 2025 को दो डोमेन जब्त किए। LummaC2 प्रशासकों द्वारा अगले दिन तीन प्रतिस्थापन डोमेन के बारे में ग्राहकों को बताने के बाद, अमेरिकी अधिकारियों ने नए पतों को भी जब्त कर लिया, विभाग के अनुसार।

जब्ती के साथ, साइबर सुरक्षा और इंफ्रास्ट्रक्चर सुरक्षा एजेंसी और एफबीआई ने एक तकनीकी सलाह जारी की जिसमें बताया गया कि LummaC2 कंप्यूटर में कैसे प्रवेश करता है और संवेदनशील जानकारी को हटाता है। न्याय विभाग ने उन लोगों को निर्देश दिया जो मानते हैं कि एक उपकरण से छेड़छाड़ की गई है, वे एफबीआई के इंटरनेट अपराध शिकायत केंद्र या एक स्थानीय क्षेत्रीय कार्यालय से संपर्क करें।

Bitdefender के 2026 के निष्कर्षों में नए Lumma-लिंक्ड डोमेन की उपस्थिति इंगित करती है कि 2025 के प्रवर्तन ऑपरेशन के बाद भी परिवार का उपयोग करके मैलवेयर अभियान जारी रहे। Bitdefender ने ओडिसी अभियान के लिए पीड़ित गणना, अनुमानित क्रिप्टो हानि, या भौगोलिक वितरण प्रदान नहीं किया।

क्रिप्टो मैलवेयर परिचित सामग्री को चारा के रूप में उपयोग कर रहा है

मूवी टोरेंट मैलवेयर अभियानों की एक श्रृंखला का हिस्सा हैं जो उपयोगकर्ताओं द्वारा सक्रिय रूप से मांगी जाने वाली सामग्री, अनुप्रयोगों या टूल के अंदर हानिकारक कोड पैक करते हैं।

अगस्त की शुरुआत में, crypto.news ने बताया कि माइक्रोसॉफ्ट ने BNB चेन स्मार्ट कॉन्ट्रैक्ट का उपयोग करके हमले के निर्देशों को पुनः प्राप्त करने के लिए एक नकली CAPTCHA अभियान पाया था। माइक्रोसॉफ्ट ने कहा कि ऑपरेशन ने प्रतिदिन हजारों उपभोक्ता और व्यावसायिक उपकरणों को लक्षित किया और Lumma Stealer सहित कई मैलवेयर परिवारों को वितरित किया।

मूवी डाउनलोड करने के बजाय, उस अभियान में फंसे लोगों को विंडोज रन, टर्मिनल, या पॉवरशेल खोलने और हमलावर द्वारा प्रदान की गई कमांड को पेस्ट करने का निर्देश दिया गया था। माइक्रोसॉफ्ट ने चेतावनी दी कि सफल संक्रमण क्रेडेंशियल उजागर कर सकते हैं, रिमोट-एक्सेस टूल स्थापित कर सकते हैं, और रैंसमवेयर के लिए एक प्रवेश बिंदु बना सकते हैं।

मोबाइल उपयोगकर्ताओं को वॉलेट चोरी का एक अलग रूप का सामना करना पड़ा है। जुलाई में, रिपोर्टों ने SparkKitty मोबाइल मैलवेयर पर नए सिरे से ध्यान आकर्षित किया, जिसे कास्परस्की ने पहले iOS, एंड्रॉइड और थर्ड-पार्टी अनुप्रयोगों के अंदर पाया था। स्पाइवेयर ने फोन गैलरी से छवियां एकत्र कीं, जहां कुछ उपयोगकर्ताओं ने वॉलेट रिकवरी वाक्यांशों, पासवर्ड और QR कोड के स्क्रीनशॉट संग्रहीत किए थे।

डेवलपर टूल भी एक डिलीवरी मार्ग बन गए हैं। सॉकेट ने मई में खुलासा किया कि TrapDoor मैलवेयर अभियान में npm, PyPI, और Rust रिपॉजिटरी में कम से कम 34 हानिकारक पैकेज और 384 जुड़े संस्करण शामिल थे। सुरक्षा कंपनी के अनुसार, पैकेजों ने क्रिप्टो और आर्टिफिशियल इंटेलिजेंस डेवलपर्स को लक्षित किया जबकि वॉलेट डेटा, गिटहब टोकन, क्लाउड क्रेडेंशियल और SSH कुंजियों की तलाश की।

नवीनतम मूवी अभियान के लिए, Bitdefender ने उपयोगकर्ताओं को वैध स्ट्रीमिंग सेवाओं के माध्यम से फिल्में देखने, वीडियो के रूप में विज्ञापित एक्सेक्यूटेबल से बचने, और विंडोज और सुरक्षा सॉफ़्टवेयर को अपडेट रखने की सलाह दी। कंपनी ने विंडोज एक्सप्लोरर में फ़ाइल एक्सटेंशन को सक्षम करने की भी सिफारिश की ताकि एक .exe फ़ाइल एक सामान्य मूवी के रूप में दिखाई न दे।