Faux téléchargements de films: Lumma Stealer infecte

Un clic imprudent. C'est tout ce qu'il faut pour qu'un téléchargement de film devienne une porte dérobée dans votre vie.

Des chercheurs en sécurité chez Bitdefender ont mis au jour une campagne qui masque le malware Lumma Stealer en téléchargements illégaux du nouveau film de Christopher Nolan 'L'Odyssée'. Le film n'a pas été diffusé sur les plateformes numériques, mais des sites de torrents et d'échange de fichiers proposent déjà des exécutables se faisant passer pour des rips vidéo.

Ce que les téléchargements cachaient vraiment

Ces soi-disant fichiers de film ne sont pas des vidéos du tout. Ce sont des exécutables Windows (des fichiers se terminant par .exe) qui, une fois lancés, installent Lumma Stealer sur l'appareil de la victime. Une fois actif, le malware collecte un large éventail d'informations sensibles : noms d'utilisateur, mots de passe, coordonnées bancaires, cookies de navigateur, historiques de navigation, outils d'accès à distance, logs de messagerie et, en pratique, tous les fichiers stockés sur la machine. Avec un tel niveau d'accès, les attaquants peuvent prendre le contrôle des comptes, vider des fonds et fouiller dans des communications privées.

Bitdefender a signalé plusieurs noms de fichiers frauduleux circulant en ligne, avec des exemples tels que the odyssey 2160phd (2026) engsubs eztv.exe et the odyssey 2026 1080p h264-djt.exe. Ces noms sont conçus pour paraître authentiques aux yeux des utilisateurs cherchant des rips haute résolution, mais leur extension trahit l'arnaque si l'on sait quoi chercher.

Pourquoi les escrocs choisissent-ils des films ? Simple : le calendrier et la tentation. Les pirates exploitent l'écart entre la sortie en salle et la disponibilité légitime en streaming. Les spectateurs pressés qui cherchent une copie ignorent souvent les vérifications de sécurité de base. Ce comportement a été exploité dans une campagne similaire en 2025, où un titre de Mission: Impossible avait servi à distribuer des malwares via des sites de torrents.

Alors comment éviter le piège ? Tout d'abord, méfiez-vous de tout exécutable inattendu. Les fichiers vidéo utilisent généralement des extensions comme .mp4, .mkv ou .mov. Un fichier .exe n'est jamais un film. Ensuite, utilisez des services de streaming réputés et attendez les sorties numériques officielles. Enfin, maintenez votre logiciel de sécurité à jour et activez l'authentification à deux facteurs sur les comptes importants.

N'exécutez pas de téléchargements non officiels prétendant être de nouveaux films ; ils peuvent être des logiciels malveillants déguisés.

Cette campagne rappelle que les cybercriminels suivent l'attention. Les grosses sorties attirent des clics, et les clics se traduisent par des opportunités d'infection. Pour les lecteurs impatients de voir Nolan, la patience est le choix le plus sûr. Pour les équipes de sécurité, la leçon est familière mais urgente : surveillez les distributions médiatiques factices, alertez les utilisateurs et priorisez la protection des identifiants.