セキュリティ企業Bitdefenderによると、大ヒット映画『The Odyssey』の偽の海賊版コピーが公開から数日以内に出回り始めた。これらは高画質の映画リップを装っているが、実際には暗号資産窃取マルウェアをインストールするWindows実行ファイルであるという。

このマルウェアは認証クッキーも窃取する。これにより、多要素認証を有効にしていても攻撃者がアカウントを乗っ取ることが可能になる。また、VLC風のファイルアイコンの裏に身を隠している。本件は、人気コンテンツに紛れ込んでウォレットを空にするマルウェアが広がる、より大きな傾向に当てはまる。

映画の違法コピーを入手しようとしたファンは、その代わりに自分の暗号資産ウォレットを手渡してしまう可能性がある。Bitdefenderは今週、公開されたばかりの大ヒット作の偽の海賊版ダウンロードが、すでにLumma Stealerを仕込んだ状態で出回っていると発表した。Lumma Stealerは、暗号資産ウォレットをはじめとする機密データを探し出す情報窃取型マルウェアである。Lumma(別名LummaC2)は、少なくとも2022年以降、地下フォーラムでマルウェア・アズ・ア・サービス(MaaS)モデルを通じて攻撃者に貸し出されており、スキルの低い実行者にも産業級の窃取ツールを利用可能にしてきた。Microsoftと米国当局は2025年5月に協同で取り締まりを行い、約2,300のLummaドメインの制御を掌握したが、その後セキュリティ研究者は運営者らがインフラを再構築していることを確認した。この種の脅威に対する妨害は、停止ではなく減速にとどまることを示す兆候である。

同社によると、悪意のあるファイルは映画の公開から数日以内に現れ、正当なトレントリリースを真似た名前の高画質WEBRipおよびBlu-rayリップを装っていた。実際にはこれらは映画を再生するのではなく、マシンに感染させるWindows実行ファイルである。

偽装を説得力のあるものにするため、攻撃者はVLCメディアプレーヤーや動画ファイルに似たアイコンに差し替えることが多い。Windowsがデフォルトでファイル拡張子を非表示にするため、多くのユーザーは「.exe」と実際の動画を区別できず、このトリックはより効果的なものになっている。

Fake downloads of The Odyssey are already being used to spread Lumma Stealer malware. This threat can steal passwords, browser cookies, and crypto wallets. See how Bitdefender Ultimate Security can help protect your digital life:

— Bitdefender (@Bitdefender) August 12, 2026

いったん実行されると、Lumma Stealerはブラウザのパスワード、保存された決済情報、オートフィルデータ、リモートデスクトップ資格情報、暗号資産ウォレットをかき集める。認証クッキーも窃取するため、被害者は多要素認証を有効にしていてもアカウントへのアクセスを失う可能性がある。暗号資産ウォレットが狙われる点こそが、Lummaのようなスチーラーを特に有害なものにしている。ブロックチェーン転送は取り消し不可能であるため、空にされたウォレットから吸い上げられた資金が回復されることはまれだからだ。

Bitdefenderは、同社製品がこれらのダウンロードをブロックし、この作戦に関連するコマンドアンドコントロール(C2)ドメインを検知・フラグ付けしたと述べた。また、本キャンペーンは2025年に行われた、同じマルウェアを偽の『Mission: Impossible – The Final Reckoning』ファイルに隠して配布したほぼ同一のキャンペーンと酷似していると指摘した。

この調査結果は、攻撃者がいかに日常的に、人々がダウンロードしたがるコンテンツの中にウォレットを空にするコードを埋め込んでいるかを浮き彫りにしている。長年にわたり、BNB Chain経由で誘導される偽のCAPTCHAページを通じて密輸されたマルウェア、モバイルアプリにウォレット窃取コードを忍び込ませたSparkKittyキャンペーン、Steamゲーマーを狙った悪意のある「アニメ少女」の壁紙など、同様の手口が絶えず続いてきた。攻撃者は開発者向けツールにも毒を流しており、細工を施したPythonライブラリの中に暗号資産窃取コードを仕込んだこともある。

共通するのは、マルウェアが被害者が積極的に欲しがるもの(海賊版映画、ゲームMOD、コーディング用パッケージのいずれであれ)に便乗して入り込むという点だ。Bitdefenderの助言は率直である。正規のストリーミングサービスを利用し、動画と称して宣伝されている実行ファイルは決して実行せず、Windowsのファイル拡張子表示を有効にして、偽装した「.exe」が映画を装えないようにすることだ。