"Odyssey" Pirated Files Hide Lumma Stealer, Can Bypass Two-Factor Authentication to Steal Crypto Wallets

AI 摘要

一句话摘要: 恶意软件伪装成《奥德赛》盗版资源传播Lumma Stealer，可窃取加密钱包并绕过双重认证。 关键事实: Lumma Stealer可窃取浏览器密码、支付信息及加密钱包，攻击者利用VLC图标和隐藏扩展名迷惑用户，该恶意软件能盗取认证cookie绕过MFA。 涉及主体: Bitdefender, Decrypt, Lumma Stealer, VLC 可能影响: 加剧盗版下载渠道的加密资产盗窃风险，促使钱包用户警惕非官方来源文件，并推动行业强化MFA之外的会话安全防护。 是否值得继续跟踪: 是，因该恶意软件针对加密钱包且绕过MFA，对Web3用户资产安全构成直接威胁，需关注其变种传播。 噪音/炒作风险: 中，事件真实且具技术细节，但属常规恶意软件警告，非行业级范式转变，需区分短期热点与长期威胁。