Henüz dijital platformlarda yayınlanmayan 'Odysseus' filminin korsan kopyaları gibi gösterilen sahte dosyalar, kullanıcıların bilgisayarlarına 'Lumma Stealer' adlı bilgi hırsızı zararlı yazılımı bulaştırıyor.
Siber güvenlik şirketi Bitdefender'ın yeni araştırmasına göre, gişe rekortmeni "Odysseus" filminin korsan kopyaları gibi gösterilen sahte dosyalar, kullanıcıların bilgisayarlarına kötü amaçlı yazılım bulaştırmak için kullanılıyor.
REKLAM
REKLAM
Şirketten yapılan açıklamada, "Bitdefender'ın dahili verileri, kullanıcıların film dosyası gibi görünen zararlı çalıştırılabilir dosyaları indirmeye şimdiden başladığını gösteriyor," denildi.
Henüz dijital platformlarda yayımlanmayan "Odysseus", sinemalarda büyük ilgi görüyor. Pek çok bölgede IMAX seanslarının haftalar sonrasına kadar tamamen dolu olması, korsan kopyalara yönelik talebi de artırmış durumda.
Bitdefender, "Yılın en büyük sinema gösterimlerinden biri olan 'Odysseus'un vizyona girmesinden yalnızca birkaç gün sonra, araştırmacılar Lumma Stealer adlı kötü amaçlı yazılımı yayan sahte korsan kopyalar tespit etti," açıklamasını yaptı.
Araştırmaya göre saldırganlar, filmi yasal bir video dosyası gibi gösteren sahte indirme bağlantılarıyla kullanıcıları kandırıyor. Dosya açıldığında ise cihazlara "Lumma Stealer" adlı bilgi hırsızı zararlı yazılım bulaşıyor.
Rusya'da geliştirildiği belirtilen Lumma Stealer'ın, tarayıcılarda kayıtlı kullanıcı adı ve şifreler, ödeme bilgileri, oturum çerezleri, internet geçmişi, uzaktan erişim araçları, mesajlaşma uygulamaları ile cihazda yerel olarak depolanan belge ve dosyaları ele geçirebildiği belirtiliyor.
Uzmanlar, bu tür verilerin ele geçirilmesinin saldırganlara yalnızca kullanıcının cihazı üzerinde değil, banka hesapları, çevrim içi hesapları ve dijital kimliği üzerinde de ciddi kontrol sağlayabileceği uyarısında bulunuyor.
Yasadışı film kopyaları siber saldırılarda kullanılıyor
"Odysseus" ile bağlantılı bu son kampanya endişe verici olsa da, popüler filmlerin saldırı araçları ve kötü amaçlı yazılımlar yaymak için kullanılmasına ilişkin uzun soluklu eğilimin yalnızca son örneği.
Hackerlar genellikle bir filmin sinemada gösterime girmesi ile Netflix ve Amazon Prime gibi yasal yayın platformlarına gelmesi arasındaki zaman aralığından yararlanıyor.
Bitdefender, çevrimiçi ortamda dolaşan, yem olarak kullanılan birkaç dosya adı tespit etti; bunlar arasında şunlar da var:
- the odyssey 2160phd (2026) engsubs eztv.exe
- the odyssey 2026 1080p h264-djt.exe
- the odyssey 2026 1080p webrip-lama.exe
Bitdefender'a göre bu dosyalar, filmi indirmenizi sağlayacağını vaat etse de gerçekte hiçbir video oynatmıyor. Bunun yerine, Windows çalıştırılabilir dosyası (.exe) olarak hazırlanıyor ve açıldığında kullanıcının cihazına kötü amaçlı yazılım bulaştırıyor.
Şirket, tespit edilen dosya adlarının kapsamlı bir liste olmadığını, siber suçluların kullanıcıları kandırmak için çok daha fazla farklı isim kullandığını da vurguladı.
Bu yöntem yeni değil. Araştırmacılar, 2025 yılında "Mission: Impossible: The Final Reckoning" filminin sahte indirmeleri üzerinden yürütülen benzer bir kampanyayı da belgeledi. Saldırganlar, torrent sitelerinde film sürümü gibi görünen dosyalar aracılığıyla yine Lumma Stealer zararlı yazılımını dağıtmıştı.
Raporda, "Son kampanya aslında yalnızca bir gişe filmini diğeriyle değiştiriyor. Suçlular yeni saldırı yöntemleri geliştirmek yerine, arama motorlarında ve torrent sitelerinde en çok ilgi gören filmleri kullanarak daha önce işe yarayan dağıtım tekniklerini tekrar ediyor," ifadelerine yer verildi.
Araştırmaya göre torrent siteleri, Lumma Stealer ve benzeri bilgi hırsızı yazılımlar için önemli bir dağıtım kanalı olmaya devam ediyor. Saldırganlar yalnızca popüler filmleri değil; televizyon dizilerini, korsan oyunları ve kırılmış yazılımları da kullanıcıları hedef almak için kullanıyor.
Uzmanlar, yasa dışı içerik indiren kullanıcıların alışılmadık dosya adlarını normal karşılaması ve dosya türlerini kontrol etme konusunda daha dikkatsiz davranmasının bu saldırıları kolaylaştırdığına dikkat çekiyor.
Bitdefender, bu tür tehditlerden korunmak için film ve dizilerin yalnızca güvenilir ve yasal platformlardan izlenmesini, ayrıca antivirüs yazılımları ile işletim sistemlerinin güncel tutulmasını öneriyor.