Firma keamanan siber Bitdefender menemukan peredaran file bajakan film ‘The Odyssey’ yang sudah ditumpangi malware Lumma Stealer. Tautan unduhan ini mulai menyebar di internet hanya dalam hitungan hari setelah penayangan perdana film, menargetkan pencari hiburan gratis.
Untuk memancing korban, kelompok penyerang menyamarkan file mereka sebagai bocoran film utuh. File itu diedarkan dengan nama yang mengindikasikan format WEBRip dan versi rekaman Blu-ray beresolusi tinggi, membentuk kesan bahwa konten siap ditonton.
Cara Kerja Tipuan Ikon
Di balik tampilan yang menjanjikan resolusi jernih, file unduhan itu sama sekali tidak memuat video. Hasil analisis mengungkap isinya murni berupa executable Windows berekstensi .exe. Alih-alih memutar adegan film saat diklik, file itu langsung mengeksekusi kode jahat yang menginfeksi komputer dari dalam.
Taktik ini memakan korban berkat pemanfaatan pengaturan sistem. Bawaan sistem operasi Windows menyembunyikan ekstensi file di belakang namanya, sehingga tulisan .exe tidak terlihat oleh pengguna biasa. Untuk memperkuat kamuflase, penyerang menempelkan ikon yang menyerupai logo pemutar media VLC. Korban yang menekan ikon itu mengira sedang membuka pemutar video, padahal tangan mereka sendiri yang memberi jalan masuk bagi program pencuri.
Setelah menanamkan kodenya di sistem, Lumma Stealer langsung bekerja menyedot aset digital. Target intinya mencakup isi dompet kripto, kredensial remote desktop, rincian kartu pembayaran tersimpan, data autofill, sampai daftar kata sandi di browser. Lapisan keamanan tambahan juga ditembus, karena program ini turut mengambil cookie autentikasi yang memuat sesi masuk Multi-Factor Authentication (MFA).
Merespons ancaman ini, Bitdefender memblokir akses ke tautan unduhan dan menandai rentetan domain command-and-control yang mengatur operasi penyusupan.
๐ Baca JugaHarmony Hapus 109.000 Transaksi Valid Demi Berangus Token ONE Palsu - Imutabilitas Jadi Taruhan
Jebakan Tren Budaya Populer
Aktivitas penyerangan yang menunggangi popularitas rilis film besar bukanlah pendekatan baru. Praktik infeksi lewat jalur pembajakan ini mengulang rekam jejak kampanye serupa pada 2025. Saat itu, penyerang menebar jebakan menggunakan nama file ‘Mission: Impossible - The Final Reckoning’ demi membobol target lewat skema identik.
Menyamarkan perusak ke dalam wujud hiburan dan rutinitas biasa terus menjadi pola yang marak. Di ekosistem digital luas, insiden serupa memperlihatkan keragaman penipuan. Polanya membentang dari jebakan CAPTCHA palsu di jaringan BNB Chain, operasi kampanye SparkKitty di aplikasi perangkat seluler, wallpaper karakter anime untuk menjerat gamer di Steam, hingga pustaka Python di repositori publik yang sengaja diracuni agar bisa membaca data dari komputer pengembang.
Niat awal mencari alternatif tontonan kini bisa menagih kerugian dari saldo kripto yang raib.
Dilansir dari Decrypt.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
