Awas Malware Berkedok Film Odyssey, Curi Data Lewat File Bajakan

Penggemar film yang mencari salinan bajakan The Odyssey perlu ekstra waspada. Praktik distribusi konten ilegal kini menjadi pintu masuk bagi penyebaran malware berbahaya yang mampu menguras data sensitif dari perangkat pengguna.

Peneliti keamanan siber dari Bitdefender menemukan kampanye penyebaran Lumma Stealer, sebuah perangkat lunak pencuri informasi yang beroperasi dalam skema Malware-as-a-Service (MaaS). Pelaku memanfaatkan popularitas film tersebut untuk mengelabui pengguna agar mengunduh file yang tampak seperti video resmi, namun sebenarnya berisi program berbahaya.

Modus Penyamaran File Berbahaya

Serangan ini memanfaatkan kelalaian teknis yang sering tidak disadari pengguna. Secara default, Windows tidak menampilkan ekstensi file di File Explorer. Peretas memanfaatkan celah ini dengan menamai file menyerupai rilis film, seperti “the odyssey 2026 1080p webrip-lama.exe”.

Tanpa tampilan ekstensi, pengguna hanya melihat ikon yang menyerupai pemutar video seperti VLC, sehingga file berbahaya tersebut tampak sah.

Dampak bagi korban sangat serius. Sekali dijalankan, Lumma Stealer langsung bekerja mengumpulkan kata sandi peramban, cookie autentikasi, informasi pembayaran yang tersimpan, data dompet kripto, hingga kredensial remote desktop.

Tidak seperti versi sebelumnya yang memiliki mekanisme persistensi rumit, varian kali ini dirancang untuk mencuri data secepat mungkin saat dijalankan tanpa harus menetap lama di perangkat target.

Pelajaran dari Serangan Sebelumnya

Strategi ini bukanlah hal baru. Bitdefender mencatat kampanye hampir identik terjadi pada tahun 2025 yang memanfaatkan film Mission: Impossible – The Final Reckoning.

Pola distribusinya pun serupa, yakni menyebar melalui situs torrent yang tidak memiliki sistem keamanan untuk memfilter file berbahaya.

Para pelaku, yang menyewa akses MaaS dengan biaya antara $250 hingga $1.000 per bulan, terus mengembangkan teknik mereka agar tetap sulit terdeteksi oleh perangkat keamanan standar.

Bagi masyarakat, risiko terbesar dari mengunduh konten bajakan bukan sekadar masalah hukum atau etika, melainkan keamanan digital. Pencurian identitas melalui malware dapat menyebabkan kerugian finansial yang signifikan melalui penguasaan akses perbankan atau akun kripto. Menghindari unduhan dari situs ilegal adalah langkah preventif paling efektif untuk menjaga integritas data pribadi.

Langkah teknis sederhana dapat membantu pengguna mengenali ancaman serupa di masa depan. Pengguna disarankan untuk segera mengubah pengaturan Windows Explorer agar selalu menampilkan ekstensi file. Dengan begitu, file berekstensi .exe yang menyamar tidak akan lagi terlihat sebagai file video biasa.

Kewaspadaan saat mengunduh konten dari internet menjadi kunci utama di tengah ancaman siber yang terus berkembang.