Para pemburu film bajakan kini harus berpikir dua kali sebelum mengklik tombol unduh. Peneliti keamanan siber dari Bitdefender baru saja menemukan kampanye jahat yang menargetkan pengguna yang ingin menonton film *The Odyssey* secara gratis melalui jalur ilegal.
Pelaku di balik serangan ini menggunakan taktik yang tergolong klasik namun mematikan. Mereka menyebarkan berkas eksekusi dengan akhiran .exe, namun menyamar dengan ikon pemutar video VLC yang sangat meyakinkan. Nama berkasnya pun dibuat seolah-olah asli, seperti “the odyssey 2026 1080p webrip-lama.exe”, untuk mengelabui siapa pun yang kurang teliti saat mengunduh dari situs-situs pembajakan.
Jejak Lumma Stealer di Komputer Korban
Begitu berkas itu diklik, malapetaka dimulai. Program jahat yang dikenal dengan nama Lumma Stealer—atau LummaC2—langsung menyusup ke sistem. Ini bukan program main-main. Lumma beroperasi sebagai layanan Malware-as-a-Service (MaaS), di mana pengembangnya menyewakan alat ini kepada para kriminal siber dengan biaya langganan antara 250 hingga 1.000 dolar AS per bulan.
Setelah berada di dalam sistem, Lumma bekerja seperti pencuri profesional. Ia memanen kata sandi yang tersimpan di peramban, data kartu pembayaran, informasi dompet kripto, sampai kredensial akses jarak jauh atau remote desktop. Semua data sensitif itu langsung disedot keluar.
Yang membuat ancaman ini terasa lebih dingin adalah kemampuannya mencuri session cookies. Dengan data ini, penyerang tidak butuh kata sandi atau kode verifikasi dua langkah lagi.
Mereka bisa langsung membajak sesi masuk akun korban secara instan tanpa memicu peringatan keamanan apa pun di perangkat asli. Peretas bisa masuk ke akun media sosial atau perbankan Anda seolah-olah mereka adalah pemilik sahnya.
Serangan Kilat Tanpa Jejak
Ada keunikan pada varian Lumma kali ini yang dicatat oleh tim Bitdefender. Berbeda dengan *malware* pada umumnya yang berusaha menetap lama atau menyebarkan *dropper* tambahan untuk menguasai komputer, pelaku kali ini justru bergerak sangat efisien dan cepat.
Begitu data terkumpul, mereka selesai. Mereka tidak peduli lagi dengan sistem korban. Strategi “tebas dan lari” ini justru membuat deteksi menjadi jauh lebih sulit. Pengguna mungkin tidak merasakan perubahan drastis pada performa komputer mereka, namun di balik layar, data berharga sudah berpindah tangan ke server peretas.
Masalahnya, Windows secara bawaan sering menyembunyikan ekstensi berkas. Inilah celah yang dimanfaatkan pelaku. Di layar komputer korban, berkas “the odyssey 2026 1080p webrip-lama.exe” hanya akan terlihat sebagai “the odyssey 2026 1080p webrip-lama” dengan ikon video. Pengguna awam tentu mengira itu adalah berkas film biasa, bukan program berbahaya yang dirancang untuk membongkar privasi mereka.
Kondisi ini sebenarnya bisa dicegah dengan langkah sederhana. Pengguna hanya perlu mengubah pengaturan di *File Explorer* agar selalu menampilkan ekstensi berkas. Dengan begitu, akhiran “.exe” akan terlihat jelas, memberikan peringatan visual bagi pengguna bahwa berkas tersebut bukanlah film yang bisa diputar, melainkan sebuah program komputer yang berisiko.
Namun, harus diakui, mempraktikkan kewaspadaan di internet memang tidak selalu mudah. Godaan untuk menikmati hiburan secara gratis sering kali mengalahkan logika keamanan. Padahal, bagi para peretas, setiap unduhan bajakan dari situs tidak resmi adalah pintu masuk empuk untuk meretas data pribadi dan menguras aset digital pengguna.
Saat ini, tidak ada perlindungan yang lebih baik daripada menghindari situs-situs yang menawarkan konten ilegal. Mengingat pola serangan Lumma Stealer yang terus berevolusi, meminimalisir risiko adalah langkah paling masuk akal. Jangan sampai film yang Anda tonton justru menjadi pintu gerbang bagi peretas untuk menguras dompet digital atau akun pribadi Anda.
📝 Tinggalkan Komentar
Komentar sebagai . Ditinjau admin sebelum tampil.