Download piratati di The Odyssey vengono utilizzati per colpire i portafogli di criptovalute con il malware Lumma Stealer, secondo ricerche di sicurezza e report mediatici, trasformando quella che inizia come la ricerca di una copia gratuita del film in una minaccia diretta per i detentori di asset digitali.

Come i download piratati consegnano il malware

La campagna si concentra su copie non ufficiali e piratate di The Odyssey, non su canali legittimi di streaming o acquisto. Invece di consegnare il film, questi file fungono da esca progettata per installare malware sui dispositivi di chi li scarica, secondo Bitdefender.

Il malware identificato nella campagna è Lumma Stealer, una famiglia di information stealer utilizzata per sottrarre dati sensibili dalle macchine infette. I report sulla campagna hanno collegato direttamente i file piratati a Lumma Stealer, come dettagliato da Decrypt. L'uso di intrattenimento piratato come esca rientra in un modello di distribuzione che i vendor di sicurezza documentano da anni, con gli infostealer diffusi abitualmente tramite download falsi o crackati anziché attraverso intrusioni di rete convenzionali.

Il rapporto confermato nei report è circoscritto ma chiaro: il download è il metodo di consegna e Lumma Stealer è il payload. Gli utenti che evitano le fonti pirata e si affidano a canali legittimi non sono esposti a questa particolare esca.

Perché Lumma Stealer rappresenta una seria minaccia per i detentori di portafogli

Per gli utenti di criptovalute, la preoccupazione centrale è che Lumma Stealer sia progettato per compromettere l'accesso ai portafogli e le credenziali correlate, anziché semplicemente danneggiare un dispositivo. Osservato per la prima volta nel 2022 e venduto come abbonamento malware-as-a-service tramite forum underground e canali Telegram, Lumma è documentato per sottrarre password salvate nei browser, cookie, dati di compilazione automatica e carte di pagamento, nonché file ed estensioni di portafogli di criptovalute, e per acquisire screenshot dalle macchine infette. Proprio questa focalizzazione sul furto di credenziali rende un infostealer pericoloso per chiunque possieda asset digitali.

Il linguaggio dei report richiede precisione: essi descrivono portafogli crypto presi di mira, il che non equivale a un furto confermato in ogni caso. Il rischio è l'esposizione dei dati del portafoglio e delle informazioni di accesso una volta che una macchina è stata infettata.

Lumma Stealer ha attirato l'attenzione ben oltre questa singola campagna. Microsoft ha descritto un'ampia azione coordinata contro lo strumento, considerato una utility tra le preferite della cybercriminalità, nel proprio resoconto dell'operazione. In quell'azione di maggio 2025, Microsoft ha dichiarato di aver sequestrato circa 2.300 domini in base a un ordine di un tribunale statunitense, mentre il Dipartimento di Giustizia degli Stati Uniti ha sequestrato ulteriori infrastrutture di Lumma in coordinamento con Europol e il JPCERT/CC del Giappone. Microsoft ha inoltre riferito che più di 394.000 dispositivi Windows hanno contattato domini command-and-control di Lumma nelle settimane precedenti al takedown, e ha evidenziato che gli operatori avevano registrato nuovamente i domini dopo precedenti tentativi di interruzione, il che significa che gli utenti non possono contare sui soli takedown per la protezione.

I rischi per la sicurezza dei portafogli riecheggiano altri recenti incidenti in cui l'esposizione di credenziali e dati dei clienti ha messo a rischio gli utenti di criptovalute, tra cui l'indagine sulla violazione di dati di terze parti subita da Bits of Gold, e si intersecano con i dibattiti sull'autocustodia, come nel caso dei report su Bitstamp e i depositi da portafogli in autocustodia.

A cosa devono fare attenzione i lettori

Il messaggio di prevenzione più chiaro supportato dai report è semplice: evitare i download piratati di The Odyssey e tenersi alla larga da offerte software non ufficiali simili. Le fonti non ufficiali dovrebbero essere trattate come un rischio diretto per la sicurezza dei portafogli, non semplicemente come una questione di pirateria.

L'insegnamento più ampio della campagna è che le esche legate all'intrattenimento vengono usate contro gli utenti di criptovalute, integrando i tentativi di furto di portafogli in qualcosa di ordinario come il download di un film. Per i detentori di asset digitali, la vigilanza sull'origine dei file rimane la difesa pratica contro questa classe di minacce, poiché gli infostealer possono sottrarre silenziosamente dati sensibili con pochi segni evidenti che un dispositivo è stato compromesso.