Een klik is genoeg: malware verstopt in filmdownloads

Eén onvoorzichtige klik. Dat is alles wat nodig is om een filmdownload te veranderen in een achterdeur naar je leven.

Beveiligingsonderzoekers bij Bitdefender hebben een campagne blootgelegd die de Lumma Stealer-malware verdoezelt als illegale downloads van Christopher Nolans nieuwe film 'The Odyssey'. De film is nog niet op digitale platforms uitgebracht, maar torrent- en bestandsdelingssites serveren al uitvoerbare bestanden die zich voordoen als video-rips.

Wat de downloads werkelijk verborgen hielden

Die zogenaamde filmbestanden zijn helemaal geen video's. Het zijn Windows-uitvoerbare bestanden (bestanden die eindigen op .exe) die, wanneer ze worden uitgevoerd, Lumma Stealer op het apparaat van het slachtoffer installeren. Zodra de malware actief is, verzamelt deze een breed scala aan gevoelige gegevens: gebruikersnamen, wachtwoorden, bankgegevens, browsercookies, browsegeschiedenis, tools voor externe toegang, chatlogs en in feite alle bestanden die op de computer zijn opgeslagen. Met dat niveau van toegang kunnen aanvallers accounts overnemen, geld leeghalen en privécommunicatie afluisteren.

Bitdefender markeerde verschillende kwaadaardige bestandsnamen die online rondgaan, met voorbeelden zoals de odyssey 2160phd (2026) engsubs eztv.exe en de odyssey 2026 1080p h264-djt.exe. Die bestandsnamen zijn zo ontworpen dat ze authentiek lijken voor gebruikers die zoeken naar hoge-resolutie rips, maar hun extensie verraadt de truc als je weet waar je op moet letten.

Waarom kiezen criminelen voor films? Simpel: timing en verleiding. Piraten profiteren van de kloof tussen de bioscooprelease en de legale beschikbaarheid op streamingdiensten. Wanhopige kijkers die op zoek zijn naar een kopie negeren vaak basisveiligheidscontroles. Datzelfde gedrag werd in 2025 benut in een vergelijkbare operatie, waarbij een Mission: Impossible-titel werd gebruikt om malware via torrentsites te verspreiden.

Hoe vermijd je dus de val? Behandel allereerst elk onverwacht uitvoerbaar bestand met argwaan. Videobestanden gebruiken doorgaans extensies zoals .mp4, .mkv of .mov. Een .exe-bestand is nooit een film. Ten tweede: gebruik betrouwbare streamingdiensten en wacht op officiële digitale releases. Tot slot: houd je beveiligingssoftware up-to-date en schakel tweefactorauthenticatie in op belangrijke accounts.

Voer geen niet-officiële downloads uit die beweren nieuwe films te zijn; ze kunnen malware zijn die zich vermomt.

Deze campagne herinnert ons eraan dat cybercriminelen de aandacht volgen. Grootschalige releases trekken klikken aan, en klikken zetten om in infectiekansen. Voor lezers die uitkijken naar Nolan is geduld de veiligste keuze. Voor beveiligingsteams is de les bekend maar urgent: monitor op valse mediadistributies, waarschuw gebruikers en geef prioriteit aan bescherming van inloggegevens.