Cópias piratas de 'The Odyssey' escondem malware que rouba criptomoedas

Uma nova campanha de malware está a visar utilizadores que tentam descarregar versões piratas do filme 'The Odyssey', de acordo com revelações da empresa de segurança informática Bitdefender divulgadas esta semana. Os ficheiros maliciosos contêm o programa Lumma Stealer, concebido para roubar carteiras de criptomoedas e outros dados sensíveis dos computadores infetados.

De acordo com informações avançadas pela Decrypt, os ficheiros infectados começaram a circular poucos dias após o lançamento do filme nos cinemas. Os atacantes disfarçaram os ficheiros maliciosos como cópias legítimas em alta definição, utilizando nomes que imitam versões WEBRip e Blu-ray típicas de torrents.

Na realidade, os ficheiros não são vídeos mas sim executáveis para Windows que instalam o malware nos sistemas das vítimas. Para tornar o disfarce mais convincente, os criminosos utilizam ícones que se assemelham ao VLC Media Player ou a ficheiros de vídeo comuns. Esta técnica é particularmente eficaz porque o Windows esconde as extensões dos ficheiros por defeito, impedindo muitos utilizadores de distinguir um ficheiro executável de um vídeo genuíno.

A Bitdefender confirmou que os seus produtos bloquearam os descarregamentos e identificaram os domínios de comando e controlo associados à operação. A empresa notou ainda que esta campanha replica quase na íntegra uma operação semelhante ocorrida em 2025, que usou o mesmo malware escondido em ficheiros falsos do filme 'Mission: Impossible – The Final Reckoning'.

Este caso evidencia como os atacantes incorporam regularmente código malicioso em conteúdos que as pessoas procuram ativamente descarregar. Ao longo dos anos, têm surgido esquemas similares, incluindo malware distribuído através de páginas CAPTCHA falsas ligadas à BNB Chain, a campanha SparkKitty que inseriu código de roubo de carteiras em aplicações móveis, e papéis de parede maliciosos com temática anime dirigidos a utilizadores da plataforma Steam.

Os criminosos também já comprometeram ferramentas de desenvolvimento, tendo sido detetado código de roubo de criptomoedas numa biblioteca Python adulterada. O denominador comum em todos estes casos é que o malware chega disfarçado em algo que a vítima deseja obter, seja um filme pirata, uma modificação para jogos ou um pacote de programação.

A Bitdefender recomenda que os utilizadores recorram exclusivamente a serviços de streaming legítimos, nunca executem ficheiros apresentados como vídeos mas que sejam executáveis, e ativem a visualização de extensões de ficheiros no Windows para evitar que um ficheiro executável se possa fazer passar por um filme.