Istraživači kompanije Bitdefender otkrili su lažne piratske kopije filma koje zapravo sadrže Lumma Stealer, malver namijenjen krađi lozinki, kolačića iz pregledača, podataka o platnim karticama i kripto novčanicima.
Zlonamjerni fajlovi predstavljaju se kao snimci filma u 1080p, WEBRip ili drugim formatima karakterističnim za piratske kopije. Među nazivima koje su istraživači uočili nalaze se „the odyssey 2026 1080p h264-djt.exe“ i „the odyssey 2026 1080p webrip-lama.exe“.
Međutim, umjesto video fajla, korisnik preuzima Windows izvršni fajl koji nakon pokretanja instalira malver. Napadači mogu dodatno da promijene ikonu fajla tako da izgleda kao VLC Media Player ili običan video, što može dodatno da zavara korisnike.
Problem je još veći zato što Windows podrazumijevano skriva ekstenzije poznatih tipova datoteka. Korisnik tako može da vidi naziv filma i VLC ikonu, a da ne primijeti da se iza navodnog video snimka zapravo nalazi .exe fajl.
Lumma Stealer, poznat i kao LummaC2, jedan je od rasprostranjenijih malvera za krađu podataka. Kada se pokrene na računaru, može da ukrade sačuvane lozinke iz pregledača, kolačiće za autentifikaciju, podatke za automatsko popunjavanje obrazaca, informacije o platnim karticama, kripto novčanike i druge osjetljive podatke.
Posebno je opasna krađa kolačića aktivnih sesija, jer oni u pojedinim slučajevima mogu omogućiti napadačima pristup nalozima čak i kada korisnik koristi višefaktorsku autentifikaciju.
Korišćenje popularnih filmova za distribuciju malvera nije nova tehnika. Tokom 2025. godine istraživači su zabilježili gotovo identičnu kampanju u kojoj su lažne kopije filma „Mission: Impossible – The Final Reckoning“ korišćene za širenje Lumma Stealera.
Napadači, dakle, ne moraju da izmišljaju nove metode. Dovoljno je da postojeću kampanju prilagode filmu, seriji, igri ili softveru za kojim u tom trenutku vlada veliko interesovanje.
Korisnicima se savjetuje da filmove preuzimaju i gledaju samo preko legitimnih servisa i da nikada ne pokreću .exe fajlove koji se predstavljaju kao video sadržaj. Korisno je uključiti i prikaz ekstenzija fajlova u Windows Exploreru, kako bi stvarni tip preuzetog fajla uvijek bio vidljiv.
Takođe se preporučuje redovno ažuriranje Windowsa i bezbjednosnog softvera, kao i korišćenje bezbjednosnih rješenja koja mogu da prepoznaju sumnjivo ponašanje programa, jer mnogi novi uzorci Lumma Stealera možda još nisu poznati bezbjednosnim alatima.
Saznajte sve o najvažnijim vijestima i događajima, pridružite se našoj Viber zajednici ili čitajte na Google News.