Компанія з кібербезпеки Bitdefender зафіксувала нову хвилю шкідливих програм, які розповсюджуються під виглядом піратських копій фільму «Одіссея». Зловмисники почали атаки вже за кілька днів після прем’єри одного з найгучніших кінорелізів року.
За даними Bitdefender, у мережі з’явилися виконувані файли для Windows із назвами, що імітують легітимні відеозавантаження. Серед прикладів — the odyssey 2160phd (2026) engsubs eztv.exe, the odyssey 2026 1080p h264-djt.exe та the odyssey 2026 1080p webrip-lama.exe. Незважаючи на вигляд відеофайлів, жоден із них не відтворює фільм, натомість заражає пристрій жертви.
Усі ці файли містять троян Lumma Stealer, який, за наявними даними, розроблений у Росії. Цей шкідник викрадає збережені паролі, платіжні реквізити, файли куки сесій, історію браузера, дані застосунків для спілкування та віддаленого доступу, а також документи й файли, що зберігаються локально на пристрої.
Отримавши такі дані, зловмисники фактично контролюють не лише пристрій користувача, а й його фінанси та мережу контактів. Фільм «Одіссея» наразі недоступний на легальних стримінгових сервісах, а сеанси IMAX у більшості кінотеатрів розпродані на тижні вперед. Саме цей проміжок між кінотеатральним показом і виходом на платформи традиційно використовують хакери.
Схема не нова. У 2025 році дослідники зафіксували аналогічну кампанію з підробленими завантаженнями «Місія нездійсненна: Фінальний розрахунок», через які також поширювався Lumma Stealer. «Остання кампанія просто підміняє один блокбастер іншим. Злочинці знову використовують методи доставки, що вже спрацювали, прив’язуючи їх до фільму, який зараз домінує в пошукових запитах і на торент-сайтах», — йдеться у звіті Bitdefender.
Окремою проблемою є поведінка користувачів піратських ресурсів, які, знаючи про нелегальність контенту, часто менш уважно ставляться до типів і назв файлів, що полегшує роботу зловмисникам. Окрім популярних фільмів, під прицілом Lumma Stealer та інших стилерів також опиняються серіали, зламані ігри та програмне забезпечення.
Bitdefender радить переглядати фільми лише через перевірені легальні стримінгові сервіси, а також регулярно оновлювати антивірусне програмне забезпечення та операційну систему.

