Téléchargements Piratés Odyssey Menacent Portefeuilles Crypto

Imaginez télécharger ce que vous croyez être la version haute définition d’un film tout juste sorti, seulement pour découvrir, des jours plus tard, que vos mots de passe, vos sessions de navigateur et surtout les clés de vos portefeuilles crypto ont disparu. C’est exactement le scénario qui se déroule en ce moment avec les fausses copies de The Odyssey. Quelques jours à peine après la sortie du long-métrage, des fichiers malveillants se sont multipliés sur les plateformes de partage, transformant l’envie de visionner un blockbuster en porte d’entrée pour un vol de données massif.

Comment les faux téléchargements de The Odyssey mettent en danger les utilisateurs de cryptomonnaies

Le 6 août 2026, les équipes de Bitdefender ont publié une alerte qui a fait l’effet d’une bombe dans les cercles de cybersécurité. Des exécutables Windows, soigneusement déguisés en fichiers vidéo, circulaient sous des noms évocateurs de qualité cinéma. Ces fichiers ne contenaient aucun film. Une fois lancés, ils déployaient Lumma Stealer, un malware spécialisé dans la collecte de données sensibles, y compris celles liées aux portefeuilles de cryptomonnaies.

Les pirates ont choisi un titre récent et très attendu pour maximiser l’appât. Les utilisateurs cherchant une version 1080p, WEBRip ou Blu-ray se retrouvent face à des fichiers portant des noms tels que « the odyssey 2160phd (2026) engsubs eztv.exe » ou « the odyssey 2026 1080p webrip-lama.exe ». L’extension .exe reste souvent invisible sur les installations Windows par défaut, et certains attaquants vont jusqu’à modifier l’icône pour qu’elle ressemble à celle de VLC Media Player. Le piège paraît alors presque parfait.

Des noms de fichiers conçus pour tromper

Les pirates ne se contentent pas d’un simple renommage. Ils exploitent les habitudes des internautes qui fréquentent les sites de torrents. Ces utilisateurs sont habitués à des titres longs, parfois mal orthographiés, et à des fichiers compressés ou accompagnés d’un lecteur vidéo. Cette familiarité devient un atout pour les attaquants. Un fichier qui porte l’étiquette « 1080p H264 » ou « Blu-ray » inspire confiance, même s’il se termine par .exe.

Bitdefender a confirmé avoir bloqué plusieurs de ces téléchargements. Les chercheurs ont également repéré trois domaines de commande et de contrôle liés à la campagne : auditva[.]cyou, myroayy[.]cyou et logmabx[.]click. Ces adresses ont été rapidement neutralisées pour les clients de l’éditeur. Pourtant, d’autres variantes circulent probablement encore, car les opérateurs changent régulièrement les noms de fichiers pour contourner les filtres.

Une fois exécuté, Lumma Stealer parcourt le système à la recherche de ces informations. Il ne se limite pas aux données stockées localement. Les cookies de session sont particulièrement précieux : même si l’utilisateur a activé l’authentification à deux facteurs, un cookie valide peut permettre à un attaquant de reprendre une session déjà authentifiée. Pour un détenteur de cryptomonnaies, cela signifie un accès potentiel aux plateformes d’échange, aux portefeuilles en ligne ou aux interfaces de gestion d’actifs.

Lumma Stealer, un malware vendu comme un service

Connu également sous le nom de LummaC2, ce programme n’est pas l’œuvre d’un groupe isolé. Il a été développé en Russie et est commercialisé sur les marchés clandestins sous forme de malware-as-a-service. N’importe quel acheteur disposant d’un budget peut lancer sa propre campagne de vol de données sans avoir à écrire une seule ligne de code. Cette accessibilité explique en partie la multiplication des attaques qui utilisent le même outil.

Les versions observées dans la campagne Odyssey se distinguent par leur simplicité relative. Contrairement à certaines opérations antérieures, elles n’emploient pas de droppers complexes ni de mécanismes de persistance élaborés. Les opérateurs semblent se contenter de collecter le maximum d’informations lors de la première exécution, puis de les exfiltrer vers les serveurs de commande. Cette approche réduit les chances de détection par les solutions de sécurité qui surveillent les comportements suspects sur le long terme.

En 2025, une campagne similaire avait déjà utilisé de faux fichiers de Mission: Impossible – The Final Reckoning. À l’époque, les attaquants avaient recours à des scripts AutoIt chiffrés, à des délais d’exécution et à des contrôles de présence de logiciels antivirus. La version 2026 liée à The Odyssey paraît plus directe, ce qui laisse penser que les opérateurs misent davantage sur le volume de téléchargements que sur la sophistication technique.

Les autorités américaines ont déjà frappé LummaC2

En mai 2025, le ministère de la Justice des États-Unis a obtenu des mandats pour saisir cinq domaines utilisés par les administrateurs de LummaC2. Microsoft a de son côté engagé une procédure civile visant environ 2 300 autres domaines liés à l’infrastructure. Les documents judiciaires indiquaient que le FBI avait identifié au moins 1,7 million de cas d’infection. Les cibles comprenaient des identifiants de messagerie, des données bancaires, des informations d’autofill et, de manière critique, des seed phrases de portefeuilles crypto.

Les malwares comme LummaC2 sont déployés pour voler des informations sensibles telles que les identifiants de connexion de millions de victimes afin de faciliter toute une série de crimes, y compris des virements bancaires frauduleux et le vol de cryptomonnaies.

Matthew Galeotti, alors responsable de la Division criminelle du ministère de la Justice

Malgré ces actions, la campagne Odyssey montre que l’écosystème Lumma a survécu. De nouveaux domaines sont apparus, et les attaques se poursuivent. Bitdefender n’a pas communiqué de chiffre précis de victimes ni d’estimation des pertes en cryptomonnaies pour cette opération particulière. L’absence de données publiques ne signifie pas pour autant que l’impact soit négligeable.

Une tendance plus large : le contenu désiré comme appât

Les torrents de films ne constituent qu’une facette d’une stratégie plus générale. Les cybercriminels exploitent systématiquement ce que les utilisateurs recherchent activement. Au début du mois d’août 2026, Microsoft a découvert une campagne de faux CAPTCHA qui s’appuyait sur des contrats intelligents de la BNB Chain pour récupérer des instructions d’attaque. Les victimes étaient invitées à coller une commande dans l’invite de commandes Windows. Cette opération touchait des milliers d’appareils grand public et professionnels chaque jour et distribuait plusieurs familles de malwares, dont Lumma Stealer.

Sur mobile, le malware SparkKitty a refait parler de lui en juillet. Kaspersky l’avait déjà repéré dans des applications iOS, Android et tierces. Ce spyware collectait des images de la galerie, là où certains utilisateurs stockent des captures d’écran de seed phrases, de mots de passe ou de codes QR de portefeuilles. Une simple photo de sauvegarde devient alors une porte ouverte sur les fonds numériques.

Les développeurs ne sont pas épargnés. En mai, Socket a révélé la campagne TrapDoor, qui avait injecté au moins 34 paquets malveillants et 384 versions associées dans les dépôts npm, PyPI et Rust. Ces packages ciblaient les développeurs crypto et intelligence artificielle, cherchant des données de portefeuilles, des tokens GitHub, des identifiants cloud et des clés SSH.

Pourquoi les détenteurs de crypto sont particulièrement exposés

Les portefeuilles de cryptomonnaies représentent une cible de choix pour plusieurs raisons. Premièrement, les fonds sont souvent détenus directement par l’utilisateur, sans intermédiaire bancaire capable de bloquer une transaction suspecte. Deuxièmement, une seed phrase compromise donne un accès quasi total et irréversible. Troisièmement, de nombreux utilisateurs stockent encore des informations sensibles en clair ou sous forme de captures d’écran, facilitant le travail des logiciels espions.

Les cookies de session ajoutent une couche de risque supplémentaire. Un attaquant qui récupère un cookie valide peut se connecter à un compte d’échange sans connaître le mot de passe et sans déclencher une nouvelle demande d’authentification à deux facteurs. Dans un marché où les prix évoluent rapidement, quelques heures d’accès suffisent pour vider un compte.

Les utilisateurs qui téléchargent des contenus pirates se placent déjà dans une zone grise. Ils acceptent de contourner les plateformes légales, ce qui les rend moins susceptibles de vérifier minutieusement chaque fichier. Les pirates misent précisément sur cette baisse de vigilance.

Les recommandations concrètes de Bitdefender

Face à cette vague, Bitdefender a formulé plusieurs conseils pratiques. Le premier est le plus évident : privilégier les services de streaming légaux. Le second consiste à refuser systématiquement tout exécutable présenté comme un fichier vidéo. Le troisième invite à activer l’affichage des extensions de fichiers dans l’explorateur Windows. Ainsi, un fichier .exe ne peut plus se faire passer pour un simple film.

Maintenir le système et les solutions de sécurité à jour reste également essentiel. Les signatures de malware évoluent rapidement, et un antivirus obsolète laisse passer des menaces récentes. Enfin, pour les détenteurs de cryptomonnaies, l’utilisation d’un portefeuille matériel et le stockage hors ligne des seed phrases réduisent considérablement la surface d’attaque.

Un continuum d’attaques qui ne faiblit pas

La campagne Odyssey s’inscrit dans une série d’opérations qui utilisent le désir de contenu comme levier. Que ce soit un film, un outil de développement, un CAPTCHA ou une application mobile, les pirates adaptent le leurre à la cible. Tant que les utilisateurs continueront de chercher des solutions gratuites ou non officielles, les opportunités resteront nombreuses.

Les autorités ont démontré qu’elles peuvent perturber les infrastructures. Les saisies de 2025 ont momentanément freiné LummaC2. Pourtant, les opérateurs ont trouvé de nouveaux domaines et poursuivi leurs activités. Cette résilience pose la question de la durabilité des actions répressives face à un modèle économique basé sur le service et la dispersion.

Pour les détenteurs de cryptomonnaies, le message est clair. La sécurité ne se limite plus à la protection du portefeuille lui-même. Elle englobe désormais l’ensemble des comportements numériques : les sites visités, les fichiers téléchargés, les applications installées et même les captures d’écran conservées. Un moment d’inattention face à un faux film peut coûter bien plus cher que le prix d’un billet de cinéma.

L’importance de la vigilance collective

Bitdefender a joué un rôle de lanceur d’alerte en documentant la campagne. D’autres éditeurs et chercheurs continuent de surveiller l’évolution de Lumma et de ses variantes. Le partage d’informations techniques, comme les domaines de commande et de contrôle, permet aux solutions de sécurité d’adapter leurs protections plus rapidement.

Les utilisateurs, de leur côté, peuvent contribuer en signalant les fichiers suspects et en évitant de propager les liens vers des téléchargements douteux. Chaque personne qui refuse de cliquer sur un exécutable déguisé réduit un peu la surface d’attaque globale.

Dans un écosystème où les cryptomonnaies attirent à la fois les investisseurs légitimes et les acteurs malveillants, la frontière entre curiosité et risque se fait de plus en plus fine. The Odyssey n’est qu’un titre parmi d’autres. Demain, ce sera un autre film, une autre série ou un autre outil populaire. Le schéma, lui, restera probablement le même.

Ce que révèle cette affaire sur l’écosystème crypto

Au-delà de l’aspect purement technique, la campagne Odyssey met en lumière une vulnérabilité structurelle. Beaucoup d’utilisateurs de cryptomonnaies ont adopté des pratiques de sécurité avancées pour leurs portefeuilles, mais négligent encore les vecteurs d’entrée plus banals. Un ordinateur compromis par un simple téléchargement de film peut neutraliser tous les efforts de protection ultérieurs.

Les plateformes d’échange et les fournisseurs de portefeuilles multiplient les options d’authentification forte et de listes blanches d’adresses. Ces mesures sont utiles, mais elles ne protègent pas contre le vol de cookies ou de seed phrases stockées localement. La défense doit donc commencer en amont, au niveau de l’hygiène numérique quotidienne.

Les chiffres communiqués par le FBI en 2025 – au moins 1,7 million d’infections liées à LummaC2 – donnent une idée de l’ampleur du phénomène. Même si une fraction seulement de ces infections a conduit à des vols de cryptomonnaies, le montant total des pertes reste probablement élevé. L’absence de données précises pour la campagne Odyssey ne doit pas rassurer : elle indique plutôt que le suivi des victimes reste difficile.

Vers une meilleure prise de conscience

Les articles de presse et les alertes des éditeurs de sécurité jouent un rôle pédagogique. Chaque nouvelle campagne documentée permet de rappeler les bonnes pratiques et de décourager les comportements à risque. Pourtant, la tentation du contenu gratuit demeure forte, surtout pour les films récemment sortis en salle.

Les créateurs de contenus et les plateformes légales ont également un intérêt à renforcer leurs offres. Plus l’accès officiel est simple, rapide et abordable, moins les utilisateurs seront tentés par les alternatives pirates. Dans le même temps, les solutions de sécurité doivent continuer d’améliorer la détection des exécutables déguisés et des comportements d’exfiltration de données.

Pour l’instant, la campagne Odyssey illustre une réalité simple : le désir de visionner un film peut coûter bien plus cher que le prix d’une place de cinéma. Les portefeuilles crypto, les mots de passe et les sessions de navigateur restent des cibles de choix pour des acteurs qui savent transformer la curiosité en opportunité. La vigilance, la mise à jour des systèmes et le refus des fichiers exécutables suspects constituent encore les meilleures défenses disponibles.

Alors que de nouvelles variantes de Lumma Stealer continueront probablement d’apparaître, les utilisateurs avertis auront un avantage décisif. Ils sauront reconnaître les signes d’un leurre, activer les protections élémentaires et protéger leurs actifs numériques avec la même rigueur qu’ils protègent déjà leurs seed phrases. Dans un monde où le prochain film à succès peut devenir le prochain vecteur d’attaque, cette discipline devient non négociable.

Les autorités américaines ont prouvé qu’elles pouvaient frapper l’infrastructure. Les éditeurs de sécurité continuent de documenter et de bloquer les menaces. Reste aux utilisateurs de fermer la dernière porte : celle qu’ils ouvrent eux-mêmes en téléchargeant un fichier dont ils ne maîtrisent pas l’origine. The Odyssey n’est qu’un épisode. L’histoire, elle, est loin d’être terminée.

Les leçons à retenir pour les prochains mois

Plusieurs enseignements se dégagent de cette affaire. D’abord, les titres de films populaires resteront des appâts efficaces tant que la demande de versions pirates existera. Ensuite, les malwares vendus comme des services permettent à des acteurs peu techniques de lancer des campagnes à grande échelle. Enfin, la résilience de LummaC2 après les saisies de 2025 montre que la simple destruction d’infrastructures ne suffit pas à éradiquer une menace.

Pour les détenteurs de cryptomonnaies, la priorité doit rester la réduction de la surface d’attaque. Cela passe par des choix quotidiens : refuser les exécutables suspects, séparer les activités sensibles des activités de loisir, et stocker les informations critiques hors ligne. Ces gestes, simples en apparence, font une différence concrète face à des attaques qui misent sur le volume et la crédulité.

Bitdefender a montré la voie en identifiant rapidement les fichiers et les domaines. D’autres acteurs de la cybersécurité continueront ce travail de veille. Les utilisateurs, de leur côté, doivent transformer ces alertes en habitudes durables. Car le prochain leurre n’attend déjà que le prochain succès du box-office pour se manifester.

Dans cet environnement, la meilleure protection reste une combinaison de technologie, de procédures et de culture de la prudence. Les portefeuilles matériels, les authentifications fortes et les listes blanches d’adresses sont utiles. Mais ils perdent une grande partie de leur efficacité si l’ordinateur qui les utilise est déjà compromis par un simple téléchargement de film. La chaîne de confiance commence bien avant l’ouverture du portefeuille.

Les prochains mois diront si la campagne Odyssey restera un incident isolé ou si elle annonce une nouvelle vague d’attaques basées sur le contenu divertissant. Dans les deux cas, les détenteurs de cryptomonnaies ont intérêt à traiter chaque téléchargement non officiel comme une menace potentielle. Car derrière un simple fichier vidéo peut se cacher la perte définitive d’actifs numériques durement acquis.