Jedno kliknutí: filmové stahování přináší malware

Jedno neopatrné kliknutí. To vše stačí, aby se stažení filmu stalo zadním vchodem do vašeho života.

Bezpečnostní výzkumníci z Bitdefenderu odhalili kampaň, která maskuje malware Lumma Stealer jako nelegální stažení nového filmu Christophera Nolana 'Odyssea'. Film ještě nebyl vydán na digitálních platformách, ale torrenty a servery pro sdílení souborů už nabízejí spustitelné soubory vydávající se za video ripy.

Co se za těmito stahováními skutečně skrývalo

Ty takzvané filmové soubory nejsou vůbec videem. Jsou to spustitelné soubory pro Windows — soubory končící na .exe — které po spuštění nainstalují na zařízení oběti Lumma Stealer. Jakmile je malware aktivní, sbírá široké spektrum citlivých údajů: uživatelská jména, hesla, bankovní informace, cookies z prohlížeče, historii prohlížení, nástroje pro vzdálený přístup, logy chatů a prakticky jakékoli soubory uložené v zařízení. S takovými přístupovými právy mohou útočníci převzít účty, vybrat peníze a prohlédnout si soukromé komunikace.

Bitdefender upozornil na několik falešných názvů souborů kolujících online, například odyssea 2160phd (2026) anglické_titulky eztv.exe a odyssea 2026 1080p h264-djt.exe. Tyto názvy jsou navrženy tak, aby vypadaly autenticky pro uživatele hledající ripy ve vysokém rozlišení, ale jejich přípona prozradí podvod, pokud víte, na co se zaměřit.

Proč si zločinci vybírají filmy? Jednoduše: načasování a pokušení. Pirátství využívá prodlevu mezi premiérou v kině a oficiálním dostupným streamováním. Zoufalí diváci hledající kopii často ignorují základní bezpečnostní kontroly. Právě toto chování bylo zneužito i v podobné kampani v roce 2025, kdy byl titul Mise: Nemožné použit k distribuci malwaru přes torrentové stránky.

Jak se té pasti vyhnout? Za prvé, ke všem neočekávaným spustitelným souborům přistupujte s podezřením. Video soubory obvykle používají přípony jako .mp4, .mkv nebo .mov. Soubor s příponou .exe nikdy není film. Za druhé, používejte důvěryhodné streamingové služby a počkejte na oficiální digitální vydání. Nakonec mějte aktuální bezpečnostní software a zapněte dvoufaktorové ověřování u důležitých účtů.

Nespouštějte neoficiální stažení, která se vydávají za nové filmy; mohou být malware v přestrojení.

Tato kampaň připomíná, že kyberzločinci sledují pozornost. Velké filmové premiéry přitahují kliknutí a kliknutí znamenají příležitosti k infekci. Pro čtenáře dychtící po Nolanovi je trpělivost nejbezpečnější volba. Pro bezpečnostní týmy je poučení známé, ale naléhavé: monitorujte falešná šíření médií, varujte uživatele a upřednostněte ochranu přihlašovacích údajů.