Пока зрители ищут способы бесплатно посмотреть один из самых ожидаемых фильмов года, киберпреступники уже используют этот интерес в своих целях. Специалисты компании Bitdefender предупредили: под видом пиратских копий «Одиссеи» распространяется вредоносное программное обеспечение, способное похищать пароли, банковские данные и другую конфиденциальную информацию.
По данным исследователей, фильм еще не появился на легальных онлайн-платформах, а высокий спрос только подогревает интерес к нелегальным загрузкам. Именно этим пользуются злоумышленники, маскируя вредоносные программы под якобы полноценные версии картины.
Читайте нас также
«Внутренние данные Bitdefender показывают, что пользователи уже пытались скачивать вредоносные исполняемые файлы, замаскированные под фильм», – говорится в заявлении международной компании по кибербезопасности.
Эксперты отмечают, что вместо видео пользователи получают исполняемые файлы Windows. После запуска они устанавливают на компьютер программу Lumma Stealer, которая незаметно собирает сохраненные учетные записи, платежные данные, историю браузера, файлы cookie, документы и другую информацию. Полученные сведения могут использоваться для кражи денег, взлома аккаунтов и получения доступа к другим сервисам, которыми пользуется владелец устройства.
В Bitdefender подчеркивают, что подобная схема далеко не нова. Киберпреступники регулярно используют период между премьерой фильма в кинотеатрах и его официальным выходом на стриминговых сервисах. В это время пользователи особенно активно ищут бесплатные версии новинок, чем и пользуются злоумышленники.
«Всего через несколько дней после того, как “Одиссея” стала одним из крупнейших кинорелизов года, исследователи по кибербезопасности уже зафиксировали фальшивые пиратские копии, распространяющие вредоносную программу Lumma Stealer», – говорится в заявлении.
Специалисты обнаружили несколько примеров опасных файлов, среди которых the odyssey 2160phd (2026) engsubs eztv.exe, the odyssey 2026 1080p h264-djt.exe и the odyssey 2026 1080p webrip-lama.exe. Однако предупреждают, что этот список постоянно пополняется, а злоумышленники используют множество других названий.
Похожая схема уже применялась ранее при распространении поддельных копий другого крупного кинорелиза. По словам экспертов, преступники не разрабатывают новые методы заражения, а просто меняют название фильма, который находится на пике популярности.
«Последняя кампания просто подменяет один блокбастер другим. Вместо того чтобы придумывать новые атаки, преступники снова и снова используют уже сработавшие методы доставки, привязывая их к фильму, который в данный момент доминирует в поисковиках и на торрент-сайтах», – говорится в отчете.
Эксперты советуют не скачивать фильмы с сомнительных сайтов, пользоваться только официальными стриминговыми сервисами и своевременно обновлять операционную систему и средства защиты. Именно эти простые меры остаются самой надежной защитой от подобных атак.
