Die Odyssee: Hacker verbreiten über angebliche Kopien ihre Schadsoftware

Die illegale Verbreitung von Christopher Nolans IMAX-Abenteuer "Die Odyssee" nutzen Cyberkriminelle für ihre Zwecke aus.

Kriminelle locken Surfer in die Werbefalle

Der Film "Die Odyssee" als ausführbare Datei?

Vom Infostealer, Loader über Ransomware bis hin zu einem Trojaner

Warum das Ganze funktioniert?

Malwarebytes warnt davor, bei Warez das Hirn auszuschalten

Christopher Nolans „Die Odyssee“ ist einer der größten Kinostarts des Jahres. Betrüger haben natürlich keine Zeit verloren, dies zu ihrem Vorteil auszunutzen. Bereits wenige Stunden nach dem Kinostart des Films stießen die Sicherheitsforscher von Malwarebytes auf mehrere Betrugsversuche mit unterschiedlichen Methoden. Diese richten sich an die Filmfans, die nach einer Raubkopie gesucht haben.

Kriminelle locken Surfer in die Werbefalle

Einige Kriminelle nutzten gefälschte Browser-Warnungen auf Piraterieseiten. Sie tun dies, um Nutzer über gefälschte Pop-ups zu ihren Malvertising-Netzwerken umzuleiten. In den Hinweisen behauptet man, im eigenen Browser fehle zum Abspielen des Films angeblich eine erforderliche „Komponente“. Das stimmt natürlich gar nicht. Ein Klick auf „Jetzt beheben“ löst aber gar kein Problem. Man hat die Besucher damit lediglich auf diverse weitere Webseiten umgeleitet, um den Gewinn zu maximieren.

Wohin genau diese Weiterleitungen führen, hängt davon ab, welche Kampagne das Netzwerk gerade ausliefert. In einigen Fällen bietet man den Besuchern gefälschte Browser-Erweiterungen an, die sie nach erfolgter Installation ausspionieren. Das gefakte Popup taucht laut Malwarebytes regelmäßig beim Besuch verschiedener P2P-Indexer und vor allem bei ihren Klonen auf, die gar keine Magnet-Links oder Torrent-Dateien anbieten.

Der Film „Die Odyssee“ als ausführbare Datei?

Andere versuchen, Schadsoftware in Form von ausführbaren Dateien als angebliche Film-Downloads zu tarnen. Das ist beispielsweise beim populären P2P-Indexer 1337X der Fall. Man tarnte bei der heruntergeladenen Datei eine .exe als „The Odyssey 2026 1080p WEBRip-LAMA“.

Nach dem Transfer stellt sich aber heraus, dass es sich um ein Programm für Windows handelt. Was man sich da auf die Platte geholt hat, hat mit Nolan oder „Die Odyssee“ gar nichts gemeinsam. Das ist eine schädliche Anwendung, zu dessen Ausführung man verleiten will. Wer eine .exe-Datei erhält, sollte diese direkt löschen. Ein Programm ist immer etwas anderes als ein Film. Offenbar hat das Team von 1337X diesen........

© Tarnkappe