Bitdefender Labs: Homer dichtet Malware

 LummaStealer-Kampagne: Homer dichtet Malware.

Hacker nutzen Fake-Angebote für Christopher Nolans Odysseus-Film, um Malware mit LummaStealer auszuspielen.

Zusammenfassung (TL; DR):

• Cyberkriminelle nutzen den aktuellen Kinofilm „The Odyssey“ (2026) als Köder. So verbreiten sie die gefährliche Schadsoftware Lumma Stealer über gefälschte Raubkopien.
• Die als Videodateien getarnten Windows-Dateien (.exe) nutzen manipulierte Symbole wie das des VLC-Players aus. Damit spionieren sie sensible Daten wie Passwörter, Cookies und Krypto-Wallets aus.
• Da Windows Dateiendungen standardmäßig ausblendet, bleibt die Infektion für unbedachte Nutzer oft unsichtbar. Daher raten Experten dringend zu legitimen Streaming-Diensten und verhaltensbasierten Sicherheitslösungen.

 LummaStealer: Hacker nutzen Kino-Hits aus

Laut der renommierten Althistorikerin Mary Beard hat Christopher Nolan in seiner aktuellen Odysseus-Verfilmung von 2026 Erotik und Witz zugunsten von Gewalt weggekürzt. Hacker transportieren ihrerseits aktuell illegal die LummaStealer-Malware zum Informationsdiebstahl als Angebot vermeintlicher Downloads des Films. Die Experten der Bitdefender Labs beobachten damit eine nahezu identische Kampagne um einen Kinokassenschlager wie 2025 um den Film Mission Impossible. Auch im Januar 2026 hatten sie umfangreiche Tätigkeiten der Malwarekampagne um Informationsdiebstahl gemeldet. Das war weiter ein Problem – selbst nachdem Behörden die IT krimineller Betreiber mit 2.300 Command-and-Control-Domänen stillgelegt hatten.

Hacker verkleiden den Infostealer LummaStealer als Piratenkopie des in den Schlagzeilen stehenden Nolan-Films. Ziel der mit Command-and-Control-Struktur zum Durchführen von Aktionen ausgestatteten Malware sind die verschiedensten sensiblen Informationen. Angreifer spionieren etwa Daten zum automatischen Ausfüllen von Browserformularen, Passwörter für Browser aus. Manchmal versuchen sie es auch via Remote-Desktop-Zugriff, Authentifikations-Cookies, gespeicherte Bezahldaten und Kryptowallets. Durch den Zugriff auf Browser-Session-Cookies können Hacker eine Multifaktor-Authentifizierung aushebeln.

Kein Social Engineering

Die LummaStealer-Kampagne kommt dabei ohne Social Engineering und auf die Adressaten zugeschnittene Phishing-Inhalte aus. Sie verlässt sich ganz auf das Interesse und die Findigkeit der nach illegalen Kopien suchenden Nutzer, auf verborgene Dateierweiterungen und auf gekaperte Icons des beliebten VLC-Videostreamers. Die Fake-Downloads tarnen sich als 1080p-WEBRip oder Blu-ray-Versionen. Besonders gefährlich: Seitdem Windows in der Standardvoreinstellung Dateierweiterungen verbirgt, können Nutzer nicht ohne Weiteres ein ausführbares Schadprogramm von einem Video unterscheiden.

IT-Sicherheitslösungen können oft sowohl den Download der Malware als auch die Command-and-Control-Kommandos vom kriminellen Server an die auf dem Opfersystem installierte Malware blockieren. Sicherheitslösungen, die das Verhalten von Anwendungen beobachten, können oft LummaStealer vor vollendeter Infektion stoppen – auch bei neu kompilierten Malware-Samples.

Generell sollten Cineasten am Rechner folgende Verhaltensregeln befolgen:

• Filme immer nur von legitimen Streaming-Diensten anschauen;
• ausführbare Dateien als Malware behandeln;
• niemals als Video beworbene .exe-Dateien starten; sowie
• die Option zum Einblenden von Dateierweiterungen im Windows Explorer aktivieren.