La campagna Lumma Stealer L’Odissea sfrutta l’attesa per il nuovo film di Christopher Nolan. False copie in 1080p e Blu-ray nascondono file .exe capaci di rubare password, cookie e dati di pagamento. Nel mirino finiscono anche portafogli di criptovalute e sessioni già aperte nel browser.

I criminali informatici stanno sfruttando l’interesse per L’Odissea, il nuovo film di Christopher Nolan ispirato al poema epico di Omero.

La campagna individuata da Bitdefender prende di mira gli utenti alla ricerca di copie pirata. Al posto del film, però, il download contiene Lumma Stealer.

Si tratta di un malware progettato per sottrarre informazioni personali dai computer infetti. Può raccogliere password, dati finanziari e contenuti salvati nei browser.

Inoltre, può colpire anche sessioni già attive. Di conseguenza, l’autenticazione a più fattori non sempre basta a proteggere gli account compromessi.

Lumma Stealer L’Odissea: come nasce la trappola

I grandi debutti cinematografici attirano milioni di ricerche online. Molti utenti vogliono vedere i film più attesi appena possibile.

Alcuni cercano persino copie disponibili prima dell’arrivo nelle sale o sulle piattaforme digitali. Proprio questa impazienza crea un’occasione per i criminali.

La campagna sfrutta nomi di file pensati per sembrare credibili. Le presunte copie de L’Odissea vengono presentate come video in alta definizione.

L’utente può quindi pensare di aver trovato una versione in 1080p oppure un file estratto da Blu-ray. In realtà, il contenuto scaricato è un programma eseguibile.

A pochi giorni dall’uscita del film, diversi utenti hanno già tentato di scaricare questi file. Il successo della trappola dipende soprattutto dalla popolarità del titolo.

Più un film viene cercato, più diventa semplice nascondere file pericolosi tra risultati, torrent e archivi apparentemente legittimi.

I falsi file 1080p e Blu-ray

I file utilizzati nella campagna hanno il formato .exe. Questa estensione identifica un programma eseguibile per Windows, non un contenuto video.

Per rendere la trappola più credibile, i criminali usano icone che ricordano VLC Media Player. A prima vista, il file può quindi sembrare un normale film.

Il nome può includere parole come 1080p, Blu-ray oppure altre indicazioni associate alla qualità video. Questi dettagli riducono i sospetti dell’utente.

Inoltre, Windows nasconde normalmente le estensioni dei file conosciuti. Di conseguenza, la parte finale .exe potrebbe non essere visibile.

Un file chiamato, per esempio, come una presunta copia del film può mostrare soltanto il titolo e l’icona di un lettore multimediale.

L’utente pensa quindi di aprire un video. Invece, avvia il malware e permette a Lumma Stealer di entrare in funzione.

Lumma Stealer L’Odissea ruba password e sessioni

Una volta eseguito, Lumma Stealer cerca le informazioni presenti nel sistema e nei browser installati.

Tra i dati più interessanti troviamo le password salvate. Molti utenti memorizzano infatti le credenziali direttamente in Chrome, Edge o altri programmi.

Il malware può raccogliere anche i cookie del browser. Questi piccoli file conservano informazioni utili per mantenere attive le sessioni sui siti visitati.

Di conseguenza, un criminale potrebbe accedere a un account senza conoscere direttamente la password. Può infatti provare a riutilizzare una sessione già autenticata.

Nel mirino finiscono inoltre i dati di pagamento salvati. La minaccia può quindi esporre informazioni legate agli acquisti online.

Lumma Stealer cerca anche i portafogli di criptovalute. In presenza di wallet o estensioni dedicate, il danno può diventare economico e immediato.

Lumma Stealer L’Odissea e il rischio per la doppia verifica

L’autenticazione a più fattori offre una protezione importante. Non rende però ogni sessione immune da un furto.

Se il malware riesce a sottrarre cookie e token già validi, l’attaccante può tentare di dirottare una sessione aperta.

In questo scenario, il sistema potrebbe non chiedere nuovamente il codice temporaneo. L’accesso risulta infatti già autorizzato sul dispositivo compromesso.

Per questo motivo, dopo una possibile infezione non basta cambiare soltanto la password. È consigliabile chiudere tutte le sessioni attive sui servizi più importanti.

Bisogna inoltre eseguire queste operazioni da un dispositivo sicuro. Usare ancora il computer infetto potrebbe esporre anche le nuove credenziali.

Una tecnica già vista con Mission: Impossible

La strategia non è nuova. Nel 2025, una campagna simile aveva sfruttato false copie di Mission: Impossible – The Final Reckoning.

Anche in quel caso, i file circolavano attraverso siti torrent. Le presunte versioni del film nascondevano Lumma Stealer.

I criminali non hanno quindi sviluppato un metodo completamente diverso. Hanno semplicemente sostituito il blockbuster usato come esca.

Questa scelta riduce tempi e costi dell’operazione. Una tecnica già efficace può essere adattata rapidamente al film più cercato del momento.

Lo stesso schema non riguarda soltanto il cinema. Anche serie TV, videogiochi e software piratati vengono spesso usati per distribuire information stealer.

Ogni contenuto molto desiderato può diventare un’esca. Inoltre, i tracker torrent offrono un canale semplice per raggiungere un pubblico numeroso.

Perché l’estensione .exe può ingannare

Un film autentico non viene distribuito come programma eseguibile. Un file .exe presentato come video deve quindi essere considerato pericoloso.

Il problema nasce quando l’estensione resta nascosta. In quel caso, l’utente vede il titolo del film, ma non la vera natura del file.

Anche l’icona può trarre in inganno. Un simbolo simile a quello di VLC non dimostra che il contenuto sia un video.

Le icone possono essere modificate facilmente. Perciò, non rappresentano un metodo affidabile per verificare il tipo di file.

È utile attivare in Esplora file di Windows la visualizzazione delle estensioni. In questo modo, .exe, .mp4, .mkv e gli altri formati restano sempre visibili.

Un video dovrebbe avere un’estensione multimediale. Se termina con .exe, .msi, .bat oppure altri formati eseguibili, non deve essere aperto.

Lumma Stealer L’Odissea: come proteggersi

La soluzione più efficace resta evitare film e contenuti distribuiti attraverso fonti pirata.

I servizi ufficiali riducono il rischio di scaricare programmi mascherati da video. Inoltre, permettono di conoscere con chiarezza qualità e provenienza del contenuto.

Windows e i programmi installati devono essere aggiornati. Le nuove versioni correggono infatti vulnerabilità che possono facilitare alcune infezioni.

Anche il software di sicurezza deve ricevere aggiornamenti frequenti. Molti campioni di Lumma vengono compilati da poco e potrebbero non avere ancora una reputazione consolidata.

Per questo motivo, è utile una protezione capace di analizzare anche il comportamento dei programmi. Un file sconosciuto può infatti essere bloccato quando tenta di raccogliere password o accedere ai browser.

In caso di download sospetto, il file non deve essere aperto. Se è già stato eseguito, conviene scollegare il computer dalla rete e avviare una scansione completa.

Successivamente, bisogna cambiare le password da un altro dispositivo. È importante partire dall’email principale, perché spesso permette di recuperare gli altri account.

Infine, è opportuno revocare le sessioni attive e controllare eventuali accessi insoliti. Lo stesso controllo va effettuato sui servizi finanziari e sui portafogli di criptovalute.

Il film come esca per colpire gli utenti

La campagna legata a L’Odissea conferma quanto i film più attesi siano utili ai criminali informatici.

Non serve creare una truffa particolarmente complessa. Basta usare un titolo popolare, un nome credibile e un’icona familiare.

L’utente completa poi l’attacco aprendo volontariamente il file. Proprio per questo, attenzione e controllo delle estensioni restano fondamentali.

Lumma Stealer non compromette soltanto il computer. Può esporre account personali, pagamenti, criptovalute e conversazioni private.

Una presunta anteprima del film può quindi trasformarsi in un furto molto più serio. Aspettare la distribuzione ufficiale resta la scelta più semplice e sicura.