ระวังหนัง The Odyssey ปลอม ดาวน์โหลดมาติดมัลแวร์ Lumma Stealer

จากรายงานโดยเว็บไซต์ Security Boulevard ได้กล่าวถึงการที่ทีมวิจัยจาก Bitdefender บริษัทผู้พัฒนาเครื่องมือรักษาความปลอดภัยไซเบอร์ชื่อดัง ทำการตรวจพบมัลแวร์ประเภทขโมยข้อมูลจากเหยื่อ หรือ Infostealer ชื่อดัง Lumma Stealer ซุกซ่อนแฝงกายอยู่ภายในไฟล์ภาพยนตร์ (ปลอม) ที่กำลังเป็นกระแสในปัจจุบันอย่าง The Odyssey โดยทางทีมวิจัยกล่าวว่า แคมเปญนี้มีจุดประสงค์เพื่อการขโมยข้อมูลภายในกระเป๋าเงินคริปโตเคอร์เรนซี (Cryptocurrency Wallet) และ เครื่องมือสำหรับการยืนยันตัวตน 2 ชั้น (2FA หรือ 2 Factors Authenticator) ที่อยู่ภายในรูปแบบส่วนเสริมของเว็บเบราว์เซอร์ (Extension) นอกจากนั้นมัลแวร์ตัวนี้ยังมีความสามารถในการขโมยข้อมูลอ่อนไหวอื่น ๆ เช่น รหัสผ่านที่ถูกบันทึกไว้บนเว็บเบราว์เซอร์, ข้อมูลสำหรับการกรอกฟอร์มอัตโนมัติ (Autofill), ข้อมูลสำหรับการชำระเงิน (Payment Methods), และ ไฟล์ Cookies เป็นต้น

ทางทีมวิจัยระบุว่าแคมเปญนี้เป็นการอาศัยกระแสที่ผู้คนมักจะค้นหาแหล่งดาวน์โหลดภาพยนตร์เถื่อนฟรีของภาพยนตร์เรื่องดังกล่าว โดยเว็บไซต์ที่ให้บริการสตรีมมิง (Streaming) หรือให้ดาวน์โหลดไฟล์ภาพยนตร์แบบชนโรงนั้น มักจะเป็นไฟล์ภาพยนตร์ที่แอบถ่ายออกมาจากโรงภาพยนตร์ หรือเป็นที่รู้จักกันทั่วไปว่า “หนังซูม” ทว่าในท่ามกลางเว็บไซต์ปล่อยภาพยนตร์เถื่อนเหล่านี้ ก็มีบางเว็บไซต์ที่หลอกว่าเป็นไฟล์ภาพยนตร์เถื่อน แต่พอเหยื่อหลงเชื่อทำการกดดาวน์โหลด กลับได้เป็นไฟล์สำหรับการรันบนระบบ Windows (Widows Executable File) ที่นำไปสู่การติดตั้งมัลแวร์ Lumma Stealer ในท้ายที่สุด โดยมัลแวร์ Lumma Stealer ในเวอร์ชันนี้นั้นมีความสามารถในการถ่วงเวลาในการดำเนินการ (Delay Execution) เพื่อหลบเลี่ยงการตรวจจับไม่ให้ระบบป้องกันสามารถมองเห็นไฟล์มัลแวร์ที่ถูกเข้ารหัสไว้ (Encrypted Payload) อีกด้วย

การดาวน์โหลดภาพยนตร์ละเมิดลิขสิทธิ์นั้น นอกจากจะผิดกฎหมายแล้วยังทำให้ผู้ดาวน์โหลดเสี่ยงต่อการดาวน์โหลดไฟล์ปลอมและติดมัลแวร์ ดังนั้น เพื่อการขจัดความเสี่ยงข้างต้น การรับชมและซื้อภาพยนตร์ที่ถูกลิขสิทธิ์ไม่ว่าจะเป็นการเข้ารับชมในโรงภาพยนตร์, ผ่านสื่อสตรีมมิง หรืออาจเป็นการซื้อสื่อแบบจับต้องได้อื่น ๆ (Physical Media) จะเป็นการที่ดีที่สุด