Los ciberdelincuentes están utilizando descargas piratas del éxito de taquilla "The Odyssey (2026)" para distribuir Lumma Stealer.

Este prolífico malware de robo de información despoja silenciosamente a los sistemas comprometidos de contraseñas guardadas en el navegador, detalles de tarjetas de pago y billeteras de criptomonedas en una sola ejecución.

A pocos días de que "The Odyssey" se convirtiera en uno de los estrenos cinematográficos más esperados del año, los investigadores de amenazas observaron ejecutables maliciosos disfrazados de torrents de alta calidad en WEBRip y Blu-ray en diversas plataformas de intercambio de archivos.

La telemetría de Bitdefender indica que los usuarios están descargando activamente ejecutables de Windows maliciosos disfrazados de archivos de vídeo, con nombres de archivo engañosos como:

• the odyssey 2160phd (2026) engsubs eztv.exe
• the odyssey 2026 1080p h264-djt.exe
• the odyssey 2026 1080p webrip-lama.exe

Estos archivos no son descargas de contenido multimedia; son binarios compilados diseñados para infectar los endpoints al ejecutarse. Esta estrategia imita una campaña de 2025 que abusó de torrents falsos de "Mission: Impossible The Final Reckoning", lo que demuestra cómo los adversarios rediseñan regularmente sus mecanismos de entrega basándose en los títulos de cine tendencia.

Comprender el flujo completo de ejecución del robador de contraseñas Lumma revela lo rápido que una ejecución inicial se convierte en la vulneración del sistema.

Descargas de películas falsas roban contraseñas

Lumma Stealer (también rastreado como LummaC2) es una familia de Malware-as-a-Service (MaaS) desarrollada en Rusia. Una vez ejecutado, el payload recolecta:

• Datos del navegador: Credenciales de inicio de sesión guardadas, registros de autocompletado y cookies de autenticación activas.
• Detalles financieros: Información de tarjetas de crédito almacenada y sesiones de portales bancarios.
• Billeteras Crypto: Archivos de billeteras locales y extensiones de navegador para MetaMask y plataformas de criptomonedas relacionadas.
• Credenciales del sistema: Detalles de inicio de sesión del Protocolo de Escritorio Remoto (RDP) y tokens del sistema local.

Debido a que Lumma prioriza las cookies de sesión y los tokens activos, los atacantes pueden saltarse los desafíos de autenticación multifactor (MFA) para acceder directamente a la banca en línea, cuentas de correo electrónico e intercambios de criptomonedas.

Según detallan las investigaciones, los operadores perfeccionan continuamente su kit de herramientas MaaS con temporizadores de ejecución retardada y scripts de entrega cifrados para vencer la detección estática. Los adversarios adaptan frecuentemente estas técnicas en varias cepas de malware infostealer para maximizar la extracción de credenciales.

Bitdefender descubrió que la campaña explota el comportamiento del usuario en sitios de intercambio de archivos, donde quienes buscan versiones filtradas en 1080p o 2160p esperan archivos comprimidos y nombres de archivo inusuales. Las víctimas a menudo justifican una extensión .exe como un reproductor de medios personalizado o un instalador de códecs.

Patrones similares de ingeniería social aparecen en las tácticas de ataque "clickfix", donde se engaña a los usuarios para que activen manualmente comandos maliciosos bajo la apariencia de una solución de problemas técnicos.

Para proteger tus sistemas contra campañas de malware temáticas de películas, los equipos de seguridad y los usuarios individuales deben aplicar las siguientes prácticas:

• Evita descargas no oficiales: Abstente de descargar contenido pirata desde rastreadores de torrents o portales de intercambio de archivos no verificados.
• Activa las extensiones de archivo: Configura el Explorador de Archivos de Windows para que muestre las extensiones completas, de modo que los archivos .exe disfrazados de vídeos sean inmediatamente visibles.
• Nunca ejecutes archivos .exe de vídeo: Trata cualquier ejecutable anunciado como una película, códec de medios o reproductor de vídeo como software malicioso.
• Implementa EDR conductual: Utiliza herramientas de seguridad de endpoints equipadas con análisis conductual en tiempo real para interceptar muestras de Lumma de día cero antes de que ocurra la exfiltración de datos.