ニュース暗号資産海賊版『オデッセイ』ダウンロードがLumma Stealerで暗号資産ウォレットを標的に

海賊版『オデッセイ』ダウンロードがLumma Stealerで暗号資産ウォレットを標的に

著者: CoinLineup·

重要ポイント

  • 『オデッセイ』の海賊版コピーは、実際の映画ではなくLumma Stealerマルウェアを配布する手段として利用されている。
  • Lumma Stealerは2022年に初確認され、マルウェア・アズ・ア・サービスとして販売されており、ブラウザ保存のパスワード、Cookie、オートフィルやカード情報、暗号資産ウォレットのファイルや拡張機能、スクリーンショットを収集することが確認されている。
  • 報道は暗号資産ウォレットが標的になっていると述べており、それはすべてのケースで盗難が確認されたこととは異なる。
  • 2025年5月、Microsoftは米国の裁判所命令に基づき約2,300のLumma関連ドメインを押収し、米国司法省はEuropolおよび日本のJPCERT/CCと連携して追加のインフラを押収した。
  • Microsoftは、テイクダウン前の数週間に394,000台以上のWindows端末がLummaのC2ドメインに接続し、運用者が以前の妨害後にドメインを再登録していたと報告している。
海賊版『オデッセイ』ダウンロードがLumma Stealerで暗号資産ウォレットを標的に

映画『オデッセイ』の海賊版ダウンロードが、Lumma Stealerマルウェアを使って暗号資産ウォレットを標的にしていると、セキュリティ研究や報道で伝えられています。無料で映画を入手しようとする行為が、デジタル資産保有者に対する直接的な脅威へと変わっています。

海賊版『オデッセイ』ダウンロードがマルウェア配布に使われる仕組み

この脅威は、正規のストリーミングや購入経路ではなく、『オデッセイ』の非公式な海賊版コピーを中心にしています。Bitdefenderによると、これらのファイルは映画を届けるのではなく、マルウェアを端末にインストールさせるための誘導として機能します。関連報道として、Dutch prosecutors sell Knaken's remaining crypto for EUR2.2M, creditors face losses を参照してください。

キャンペーンで確認されたマルウェアはLumma Stealerで、感染端末から機密データを収集するインフォスティーリング系ファミリーです。報道では、海賊版ファイルとLumma Stealerの直接的な関連が指摘されており、Decrypt が詳しく報じています。関連報道として、Treasury Proposes GENIUS Act Stablecoin Rules, Opens 60-Day Comment Period を参照してください。

ここで確認されている関係は限定的ですが明確です。ダウンロードが配布手段であり、Lumma Stealerが実際のペイロードです。海賊版ソースを避けるユーザーは、この特定の誘導にさらされません。関連報道として、OneMedNet Bitcoin Treasury Fell From 34 BTC to Zero を参照してください。

Lumma Stealerが暗号資産ウォレット保有者にとって深刻な脅威である理由

暗号資産ユーザーにとっての主な懸念は、Lumma Stealerが単に端末を混乱させるのではなく、ウォレットへのアクセスや関連認証情報を侵害するよう設計されている点です。認証情報の窃取に重点を置くこの種の脅威こそが、デジタル資産を保有する人々にとってインフォスティーラーを危険なものにしています。

報道の表現は正確に捉える必要があります。内容は暗号資産ウォレットが標的になっていると述べていますが、それはあらゆるケースで盗難が確認されたことと同義ではありません。端末が感染した後に、ウォレット情報やログイン情報が漏えいするリスクがあるということです。

Lumma Stealerは、この単独のキャンペーンを超えて注目を集めています。Microsoftは、自社による作戦の説明の中で、このツールを好んで使われるサイバー犯罪用ユーティリティとして広範で協調的な対策を実施したと述べています。この2025年5月の措置でMicrosoftは、米国の裁判所命令に基づき約2,300のドメインを押収したと発表し、米国司法省はEuropolおよび日本のJPCERT/CCと連携して追加のLumma関連インフラを押収しました。またMicrosoftは、テイクダウンの数週間前に394,000台以上のWindows端末がLummaのコマンド&コントロール・ドメインに接続していたと報告し、運用者が以前の妨害後にドメインを再登録していたとも指摘しています。つまり、ユーザーはテイクダウンだけに頼って防御することはできません。

ウォレットの安全性に関する懸念は、Bits of Gold third-party data breach probe のような、認証情報や顧客データの漏えいが暗号資産ユーザーを危険にさらした最近の事例とも重なります。また、Bitstamp and self-custody wallet deposits に関する報道に見られるように、セルフカストディの選択も露出度に影響します。

偽のダウンロード脅威に関する報道の後に読者が注目すべき点

報道が示す最も明確な予防策は単純です。『オデッセイ』の海賊版ダウンロードや、同様の非公式ソフトウェア提供を避けることです。非公式ソースは、単なる著作権侵害の問題ではなく、ウォレットの安全に対する直接的なリスクとして扱うべきです。

このキャンペーンからのより広い教訓は、娯楽を装った誘導が暗号資産ユーザーに対して使われており、ウォレット窃取の試みが映画のダウンロードのような日常的なものに紛れ込んでいるという点です。ファイルの入手元を常に確認することが、この種の脅威に対する実用的な防御策であり続けます。

免責事項:この記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には大きなリスクがあります。意思決定の前には必ずご自身で調査してください。