foto magnific ki

Hacker nutzen Fake-Angebote für Christopher Nolans Odysseus-Film, um Malware mit LummaStealer auszuspielen.

Laut der renommierten Althistorikerin Mary Beard hat Christopher Nolan in seiner aktuellen Odysseus-Verfilmung von 2026 Erotik und Witz zugunsten von Gewalt weggekürzt. Hacker transportieren ihrerseits aktuell illegal die LummaStealer-Malware zum Informationsdiebstahl als Angebot vermeintlicher Downloads des Films. Die Experten der Bitdefender Labs beobachten damit eine nahezu identische Kampagne um einen Kinokassenschlager wie 2025 um den Film Mission Impossible. Auch im Januar 2026 hatten sie umfangreiche Tätigkeiten der Malwarekampagne um Informationsdiebstahl gemeldet – selbst nachdem Behörden die IT krimineller Betreiber mit 2.300 Command-and-Control-Domänen stillgelegt hatten.

Hacker verkleiden den Infostealer LummaStealer als Piratenkopie des in den Schlagzeilen stehenden Nolan-Films. Ziel der mit Command-and-Control-Struktur zum Durchführen von Aktionen ausgestatteten Malware sind die verschiedensten sensiblen Informationen. Angreifer spionieren etwa Daten zum automatischen Ausfüllen von Browserformularen, Passwörter für Browser oder den Remote-Desktop-Zugriff, Authentifikations-Cookies, gespeicherte Bezahldaten und Kryptowallets aus. Durch den Zugriff auf Browser-Session-Cookies können Hacker eine Multifaktor-Authentifizierung aushebeln.

screen (c ) bitdefender

Die LummaStealer-Kampagne kommt dabei ohne Social Engineering und auf die Adressaten zugeschnittene Phishing-Inhalte aus. Sie verlässt sich ganz auf das Interesse und die Findigkeit der nach illegalen Kopien suchenden Nutzer, auf verborgene Dateierweiterungen und auf gekaperte Icons des beliebten VLC-Videostreamers. Die Fake-Downloads tarnen sich als 1080p-WEBRip oder Blu-ray-Versionen. Besonders gefährlich: Seitdem Windows in der Standardvoreinstellung Dateierweiterungen verbirgt, können Nutzer nicht ohne Weiteres ein ausführbares Schadprogramm von einem Video unterscheiden.

IT-Sicherheitslösungen können oft sowohl den Download der Malware als auch die Command-and-Control-Kommandos vom kriminellen Server an die auf dem Opfersystem installierte Malware blockieren. Sicherheitslösungen, die das Verhalten von Anwendungen beobachten, können oft LummaStealer vor vollendeter Infektion stoppen – auch bei neu kompilierten Malware-Samples.

Generell sollten Cineasten am Rechner folgende Verhaltensregeln befolgen und:

– Filme immer nur von legitimen Streaming-Diensten anschauen;

– ausführbare Dateien als Malware behandeln;

– niemals als Video beworbene .exe-Dateien starten; sowie

– die Option zum Einblenden von Dateierweiterungen im Windows Explorer aktivieren.

Die vollständige Analyse findet sich unter: https://www.bitdefender.com/en-us/blog/hotforsecurity/the-odyssey-piracy-lumma-stealer