Piratierte digitale Kopien des Blockbuster-Films The Odyssey werden genutzt, um in die Computer der Zuschauer einzudringen, laut neuer Forschung des Cybersicherheitsunternehmens Bitdefender.

"Interne Bitdefender-Erkenntnisse zeigen, dass Nutzer bereits versucht haben, bösartige ausführbare Dateien herunterzuladen, die als der Film getarnt sind," erklärte das multinationale Cybersicherheitsunternehmen in einer Stellungnahme.

The Odyssey wurde noch nicht online veröffentlicht, während IMAX-Vorführungen in vielen Orten wochenlang im Voraus ausverkauft sind.

"Nur wenige Tage nachdem The Odyssey zu einem der größten Filmstarts des Jahres wurde, haben Cybersicherheitsforscher bereits gefälschte piratierte Kopien beobachtet, die die Lumma-Stealer-Malware verbreiten," hieß es weiter in der Stellungnahme.

Dies wirft erhebliche Cybersicherheitsbedenken auf, da es Online-Angreifern ermöglichen könnte, Zugriff auf die Laptops Tausender Verbraucher zu erhalten, insbesondere da mehrere illegale Seiten Dateien anbieten, die als legitime Video-Downloads des Films getarnt sind.

In vielen Fällen handelt es sich bei diesen Dateien jedoch um getarnte Versionen der als "Lumma Stealer" bekannten Malware, die die Geräte der Zuschauer infiziert, wenn sie geöffnet werden.

In Russland entwickelt, soll Lumma Stealer in der Lage sein, sensible Informationen zu stehlen, darunter gespeicherte Anmelde- und Zahlungsdaten, Sitzungs-Cookies, Browserverlauf, Remote-Zugriffstools und Kommunikations-Apps sowie alle anderen lokal auf dem Gerät gespeicherten Dokumente oder Dateien.

Durch den Zugriff auf eine so große Bandbreite an Daten und Tools können Angreifer erheblichen Eintritt und Kontrolle nicht nur über das Gerät eines Nutzers, sondern auch über dessen Finanzen und weitere Beziehungen erlangen.

• Frankreich untersucht "ausländische Einmischung", nachdem Fernsteuerungs-Malware auf einer Passagierfähre gefunden wurde
• Ihr iPhone kann sogar dann mit Malware gehackt werden, wenn es ausgeschaltet ist, wie neue Forschungsergebnisse zeigen

Illegale Filmkopien werden zum Hacken genutzt

Obwohl diese jüngste Kampagne mit The Odyssey alarmierend sein mag, ist sie nur die neueste in einer langen Reihe beliebter Filme, die zur Verbreitung von Hacking-Tools und Malware genutzt werden.

Hacker nutzen typischerweise das Zeitfenster zwischen dem Kinostart eines Films und dessen Erscheinen auf legalen Streaming-Plattformen wie Netflix und Amazon Prime.

Bitdefender identifizierte mehrere als Köder dienende Dateinamen, die online zirkulieren, darunter:

• the odyssey 2160phd (2026) engsubs eztv.exe
• the odyssey 2026 1080p h264-djt.exe
• the odyssey 2026 1080p webrip-lama.exe

Obwohl sie einen Film-Download versprechen, handelt es sich tatsächlich um Windows-Ausführbare Dateien, die das Opfergerät infizieren, anstatt ein Video abzuspielen.

Bitdefender warnte, dass diese Liste nicht erschöpfend ist und dass Kriminelle wahrscheinlich noch viele weitere Dateinamen verwenden.

Dies ist keine neue Technik. 2025 dokumentierten Forscher eine fast identische Kampagne, die gefälschte Downloads von Mission: Impossible – The Final Reckoning missbrauchte, bei der Angreifer Lumma Stealer über Torrent-Websites verbreiteten, die als Filmveröffentlichungen getarnt waren.

"Die neueste Kampagne ersetzt einfach einen Blockbuster durch einen anderen. Anstatt neue Angriffe zu erfinden, recyceln Kriminelle kontinuierlich erfolgreiche Verbreitungsmethoden rund um den Film, der gerade Suchmaschinen und Torrent-Seiten dominiert," hieß es in dem Bericht.

Torrent-Tracker sind voll von dieser Art von Malware. Beliebte Filme sind nicht das einzige Ziel für Lumma und andere Stealer – das Gleiche gilt für TV-Serien, geknackte Spiele und Software.

Dieser Trend wird dadurch verschärft, dass Nutzer auf solchen Websites möglicherweise weniger wachsam beim Prüfen von Dateitypen und -namen sind, da sie bereits wissen, dass der Inhalt illegal ist und ungewöhnliche Dateinamen erwarten.

Um diesen Bedrohungen zu entgehen, betonte Bitdefender die Wichtigkeit, Filme nur über anerkannte und legale Streaming-Dienste anzusehen, sowie Cybersicherheitssoftware und Computersysteme auf dem neuesten Stand zu halten.