根據資安公司 Bitdefender 的說法,偽造的《奧德賽》盜版版本在這部強檔鉅片上映後幾天內便開始流傳,它們偽裝成高畫質電影轉檔,實際上卻是會安裝竊取加密貨幣惡意軟體的 Windows 執行檔。

這款惡意軟體還會竊取身分驗證 Cookie——讓攻擊者即使在使用者已開啟多重要素驗證的情況下仍能劫持帳號——並且藏身於 VLC 風格的檔案圖示之後。此案例符合一種更廣泛的模式:掏空錢包的惡意軟體會搭著人們渴望取得的內容一起上門。

試圖取得這部電影非法拷貝的影迷,最後交出去的可能反而是自己的加密貨幣錢包。Bitdefender 本週表示,這部新上映強片的偽造盜版下載已在網路上流傳,而且搭載了 Lumma Stealer——一款專門搜尋加密貨幣錢包與其他敏感資料的資訊竊取型惡意軟體。Lumma(又被追蹤為 LummaC2)至少自 2022 年起,便透過地下論壇上的「惡意軟體即服務」模式出租給攻擊者,讓技術不純熟的操作者也能取得工業級的竊取工具。微軟與美國當局於 2025 年 5 月協調執行了一次查緝行動,奪取約 2,300 個 Lumma 網域的控制權,但資安研究人員隨後觀察到其經營者重建基礎設施,顯示這類打擊只能減緩、而無法阻止這一類威脅。

該公司指出,這些惡意檔案在電影上映後幾天內便出現,偽裝成高畫質 WEBRip 與藍光轉檔版本,檔名模仿合法的種子發布版本。實際上,它們是會感染電腦、而非播放電影的 Windows 執行檔。

為了讓偽裝更具說服力,攻擊者經常換上類似 VLC 媒體播放器或影片檔的圖示——由於 Windows 預設隱藏副檔名,許多使用者無法分辨「.exe」與真正的影片檔,讓這個手法更加有效。

Fake downloads of The Odyssey are already being used to spread Lumma Stealer malware. This threat can steal passwords, browser cookies, and crypto wallets. See how Bitdefender Ultimate Security can help protect your digital life:

— Bitdefender (@Bitdefender) August 12, 2026

一旦執行,Lumma Stealer 便會搜刮瀏覽器密碼、儲存的付款資料、自動填寫資料、遠端桌面憑證與加密貨幣錢包。它還會擷取身分驗證 Cookie,這意味著受害者即使開啟多重要素驗證,仍可能失去帳號的存取權。正是對加密貨幣錢包的鎖定,讓 Lumma 這類竊取工具格外具有殺傷力:區塊鏈轉帳不可逆,因此從被掏空的錢包中被抽走的資金極少能夠追回。

Bitdefender 表示,該公司產品已封鎖這些下載,並標記了與此次行動有關的命令與控制(C2)網域;該公司並指出,這次攻擊行動與 2025 年一場幾乎如出一轍的行動相互呼應,後者將同一款惡意軟體藏在偽造的《不可能的任務:最終清算》檔案中。

這些發現突顯出,攻擊者如今已習於將掏空錢包的程式碼埋進人們爭相下載的內容裡。多年來,類似手法不曾間斷,包括透過偽造 CAPTCHA 頁面、經由 BNB Chain 路由散播的惡意軟體、將竊取錢包的程式碼偷偷植入行動應用程式的 SparkKitty 攻擊行動,以及鎖定 Steam 玩家的惡意「動漫少女」桌布。攻擊者還污染了開發者工具,將竊取加密貨幣的程式碼植入一個設有陷阱的 Python 程式庫。

這些案例的共同點在於,惡意軟體總是搭載於受害者積極想要的東西——無論是盜版電影、遊戲模組,還是程式設計套件。Bitdefender 的建議直截了當:堅持使用合法的串流服務、絕不執行被宣傳為影片的執行檔,並開啟 Windows 的副檔名顯示功能,讓偽裝的「.exe」無法冒充電影。