違法コピーの危険性
違法コピーの『オデッセイ』を手に入れようとするファンは、思わぬ代償を払うことになるかもしれません。セキュリティ企業Bitdefenderは、最近公開された大ヒット作の偽の海賊版ダウンロードが流通しており、暗号通貨ウォレットなどの機密データを狙う情報盗難マルウェア「Lumma Stealer」が仕込まれていると発表しました。
マルウェアの仕組み
Bitdefenderによると、悪意のあるファイルは映画の公開から数日以内に現れ、高画質のWEBRipやBlu-rayリップとして偽装され、正当なトレントリリースを模倣した名前が付けられています。実際には、これらは映画を再生するのではなく、マシンを感染させるWindows実行ファイルです。
攻撃者は、VLC Media Playerや動画ファイルに似たアイコンを入れ替えることで偽装を売り込みます。このトリックは、Windowsがデフォルトでファイル拡張子を隠すため、ユーザーが「.exe」と実際の動画を区別できないことから、より効果的になります。
Lumma Stealerの影響
実行されると、Lumma Stealerはブラウザのパスワード、保存された支払い情報、自動入力データ、リモートデスクトップの認証情報、暗号通貨ウォレットをスクレイピングします。また、認証クッキーも盗むため、被害者は多要素認証が有効になっていてもアカウントへのアクセスを失う可能性があります。
過去の事例と警告
Bitdefenderは、自社の製品がダウンロードをブロックし、操作に関連するコマンド＆コントロールドメインをフラグ付けしたと述べ、今回のキャンペーンは2025年に同じマルウェアを偽の『ミッション：インポッシブル – ファイナル・レコニング』ファイルに隠したほぼ同一のものを反映していると指摘しました。
この発見は、攻撃者が人々がダウンロードしたいと切望するコンテンツの中に、ウォレットを枯渇させるコードを埋め込むことがどれほど日常的になっているかを強調しています。
安全対策
Bitdefenderのアドバイスは明確です：正当なストリーミングサービスを利用し、動画として宣伝されている実行ファイルを決して実行せず、Windowsのファイル拡張子表示を有効にして、偽装された「.exe」が映画として通過できないようにしましょう。
