Conform G4Media: Filmul „Odiseea” devine momeală pentru hackeri

Copii piratate ale mult-așteptatului film „Odiseea” sunt folosite de infractori cibernetici pentru a sparge calculatoarele utilizatorilor care le descarcă. Cercetarea efectuată de compania de securitate cibernetică Bitdefender arată că fișiere executabile malițioase sunt prezentate ca fiind filmul, determinând utilizatorii să le acceseze.

„Odiseea” nu a fost încă lansat oficial online, iar proiecțiile în cinematografele IMAX se epuizează rapid. La scurt timp după ce filmul a devenit un succes la box-office, cercetătorii Bitdefender au detectat distribuirea de fișiere piratate false care conțin malware-ul Lumma Stealer. Această situație ridică probleme serioase de securitate, oferind atacatorilor acces la dispozitivele a mii de consumatori prin intermediul site-urilor ilegale care pretind că oferă descărcări legitime ale filmului.

Lumma Stealer, un instrument periculos de furt de date

În multe cazuri, fișierele descărcate sunt, de fapt, versiuni mascate ale malware-ului „Lumma Stealer”. Acesta infectează dispozitivele utilizatorilor în momentul în care fișierul este deschis. Dezvoltat în Rusia, Lumma Stealer este capabil să sustragă informații sensibile.

Printre datele vizate se numără credențialele de autentificare și de plată stocate, cookie-urile de sesiune, istoricul de navigare, instrumentele de acces la distanță, aplicațiile de comunicare și chiar documentele sau fișierele locale. Prin accesarea acestei game largi de informații, atacatorii pot obține un control considerabil asupra dispozitivului victimei, precum și asupra finanțelor și relațiilor acesteia.

Exploatarea vulnerabilităților în perioada de lansare a filmelor

Această campanie care vizează filmul „Odiseea” nu este un caz izolat. Filmele populare sunt frecvent exploatate pentru a răspândi instrumente de hacking și malware, în special în perioada dintre lansarea în cinematografe și disponibilitatea pe platformele legale de streaming.

Bitdefender a identificat mai multe denumiri de fișiere-capcană care circulă online, printre care:
„the odyssey 2160phd (2026) engsubs eztv.exe”
„the odyssey 2026 1080p h264-djt.exe”
„the odyssey 2026 1080p webrip-lama.exe”

Aceste fișiere, deși par a oferi o descărcare a filmului, sunt, de fapt, executabile pentru sistemul de operare Windows, concepute să infecteze dispozitivul, nu să redea conținut video. Compania de securitate cibernetică avertizează că lista nu este exhaustivă, iar infractorii cibernetici folosesc o varietate de denumiri pentru a-și ascunde activitățile malițioase.

Sursa: G4Media