Vizyona fırtına gibi giren The Odyssey'i illegal yollardan bilgisayarına indirmek isteyenler, büyük bir siber tuzağın ortasında kaldı. İnternet korsanlığı üzerinden yayılan zararlı yazılımlar, bu kez popüler sinema filmlerini maske olarak kullanıyor. Bitdefender siber güvenlik ekibi, indirme dosyalarının içerisine gizlenen ve kullanıcı verilerini hedef alan tehlikeli bir veri hırsızlığı kampanyası yakaladı.
Kullanıcılar ekranda film izleyeceğini sanırken, arka planda Lumma Stealer (diğer adıyla LummaC2) isimli yazılım devreye giriyor. Siber korsanların kiralama yöntemiyle (MaaS) kullandığı bu zararlı yazılım, sistemdeki hassas verileri doğrudan hedef aldı. "the odyssey 2026 1080p webrip-lama.exe" gibi isimlerle dolaşıma sokulan sahte dosyalar güvenlik uzmanlarınca engellendi. Bu durum aslında dijital ortamda ilk kez yaşanmıyor. Geçtiğimiz yıl Mission: Impossible – The Final Reckoning vizyondayken de benzer bir sızma yöntemi ön plana çıkmıştı.
Saldırıyı düzenleyen ekip, Windows işletim sisteminde dosya uzantılarının varsayılan olarak gizlenmesini fırsat biliyor. İndirilen dosyanın sonundaki ".exe" takısı görünmediği ve simge kısmına VLC Medya Oynatıcı logosu yerleştirildiği için bilgisayar sahipleri tuzağa kolayca düşüyor. Dosyaya tıklandığı an çalışan Rus menşeli Lumma yazılımı; kayıtlı şifreleri, tarayıcı çerezlerini, kredi kartı bilgilerini ve kripto cüzdan verilerini anında ele geçiriyor. Aylık 250 ile 1000 dolar arasında fiyatlarla kiralık sunulan bu hırsızlık aracından korunmak adına uzmanlar, korsan içeriklerden uzak durulmasını ve Windows ayarlarında uzantıların görünür yapılmasını tavsiye ediyor.