Advertencia sobre descargas ilícitas de «La Odisea»
Los fanáticos que intentan obtener una copia ilícita de «La Odisea» pueden terminar comprometiendo sus billeteras de criptomonedas. La firma de seguridad Bitdefender informó esta semana que las descargas piratas falsas de la película, que ha tenido un gran éxito desde su lanzamiento, ya están circulando cargadas con Lumma Stealer, un malware que roba información y busca billeteras de criptomonedas, entre otros datos sensibles.
Detalles sobre el malware
Según Bitdefender, los archivos maliciosos aparecieron a los pocos días del lanzamiento de la película, disfrazados como WEBRip y Blu-ray de alta definición, con nombres que imitan lanzamientos de torrents legítimos. En realidad, son ejecutables de Windows que infectan una máquina en lugar de reproducir una película.
Para hacer más convincente el disfraz, los atacantes a menudo intercambian íconos que se asemejan a VLC Media Player o archivos de video, un truco que resulta más efectivo porque Windows oculta las extensiones de archivo por defecto, dejando a muchos usuarios incapaces de distinguir un “.exe” de un video real.
Consecuencias de la infección
Una vez ejecutado, Lumma Stealer roba:
- Contraseñas del navegador
- Detalles de pago guardados
- Datos de autocompletar
- Credenciales de escritorio remoto
- Billeteras de criptomonedas
También roba cookies de autenticación, lo que significa que las víctimas pueden perder acceso a cuentas incluso con la autenticación de múltiples factores activada.
Acciones de Bitdefender
Bitdefender informó que sus productos bloquearon las descargas y marcaron dominios de comando y control vinculados a esta operación, y señaló que la campaña refleja una casi idéntica de 2025 que ocultó el mismo malware dentro de archivos falsos de «Misión: Imposible – El Juicio Final».
Lecciones aprendidas
Estos hallazgos subrayan cómo los atacantes ahora esconden rutinariamente código que drena billeteras dentro de contenido que las personas están ansiosas por descargar. A lo largo de los años, ha habido un constante goteo de esquemas similares, incluyendo:
- Malware contrabandeado a través de páginas CAPTCHA falsas enrutadas a través de BNB Chain
- La campaña SparkKitty que introdujo código que roba billeteras en aplicaciones móviles
- Fondos de pantalla maliciosos de «chicas anime» dirigidos a jugadores de Steam
- Infiltración de herramientas de desarrollo con código que roba criptomonedas dentro de una biblioteca de Python trampa
El hilo común es que el malware se infiltra en algo que la víctima desea activamente, ya sea una película pirateada, un mod de juego o un paquete de codificación.
Consejos de seguridad
El consejo de Bitdefender es contundente: apegarse a servicios de streaming legítimos, nunca ejecutar un ejecutable anunciado como un video, y habilitar la visualización de extensiones de archivo de Windows para que un “.exe” disfrazado no pueda pasar por una película.
