LummaStealer: Malware versteckt sich hinter Odyssee-Filmkopien
Veröffentlicht am: 08.08.2026 um 22:23 Uhr | Redaktion boerse-global.de
Die hohe Popularität des aktuellen Spielfilms „Die Odyssee“ von Regisseur Christopher Nolan wird derzeit von Cyberkriminellen für gezielte Angriffe ausgenutzt. Nutzer, die im Internet nach unautorisierten, kostenlosen Kopien des Werks suchen, laufen Gefahr, eine Schadsoftware namens LummaStealer zu installieren. Die Angreifer tarnen das schädliche Programm dabei als hochwertige Filmdatei in Formaten wie 1080p WEBRip oder Blu-ray.
Tarnung durch bekannte Mediaplayer-Symbole
Nach Erkenntnissen von Sicherheitsexperten ist die Malware besonders heimtückisch gestaltet. Obwohl sie den Anschein erweckt, eine Videodatei zu sein, handelt es sich technisch um eine ausführbare EXE-Datei. Um die Täuschung zu vervollständigen, verwenden die Hintermänner das markante Icon des VLC-Mediaplayers für die infizierte Datei. Nutzer, die auf die Dateiendung nicht achten oder diese im System ausgeblendet haben, wiegen sich so in falscher Sicherheit.
Die Verbreitung erfolgt über verschiedene Kanäle. Dazu gehören manipulierte Domains und sogenanntes Malvertising, also bösartige Werbeanzeigen, die in Suchmaschinenergebnissen oder auf Drittseiten geschaltet werden. Ziel ist es, Filmbegeisterte auf präparierte Download-Seiten zu locken, die den neuesten Blockbuster versprechen.
Zu viele Passwörter, zu viel Chaos: So schützen sich immer mehr Deutsche vor Datenverlust. Wer noch Passwörter im Browser speichert, geht ein unnötiges Risiko ein – ein kostenloser Guide zeigt den sicheren Ausweg. Kostenlosen Guide für sichere Passwort-Verwaltung anfordern
Weitreichender Diebstahl sensibler Daten
Sobald die Datei ausgeführt wird, beginnt der LummaStealer mit dem Ausspähen des infizierten Systems. Die Schadsoftware ist darauf ausgelegt, eine Vielzahl persönlicher Informationen zu extrahieren. Im Fokus stehen dabei insbesondere Browser-Daten wie gespeicherte Passwörter und Cookies. Darüber hinaus greift das Programm aktiv Kreditkarten- und andere Bezahldaten ab.
Neben diesen klassischen Zugangsdaten haben es die Angreifer auch auf speziellere Informationen abgesehen. Dazu zählen Anmeldedaten für Remote-Desktop-Verbindungen sowie der Zugriff auf Krypto-Wallets. Durch den Diebstahl dieser digitalen Schlüssel können die Kriminellen direkten Zugriff auf finanzielle Mittel der Betroffenen erlangen.
Da immer mehr Online-Konten durch Schadsoftware gehackt werden, ist der Schutz der eigenen digitalen Identität wichtiger denn je. Ein kostenloser Report zeigt, wie Sie mit einer neuen Technologie Passwort-Stress vermeiden und Hackern keine Chance mehr lassen. Gratis-Report zur sicheren Alternative für Passwörter herunterladen
Experten raten zur Vorsicht bei kostenlosen Angeboten
Malware-Experte Stefan Dasic betont in diesem Zusammenhang, dass die Beliebtheit großer Kinoproduktionen ein klassisches Einfallstor für solche Kampagnen darstelle. Er warnt Nutzer eindringlich vor Angeboten, die zu gut scheinen, um wahr zu sein. Die Nutzung illegaler Streaming- oder Download-Quellen berge stets das Risiko, Opfer von Cyberkriminalität zu werden.
Um sich vor derartigen Bedrohungen zu schützen, empfehlen Fachleute eine Reihe von Sicherheitsmaßnahmen. Grundsätzlich sollten keine EXE-Dateien aus unbekannten oder dubiosen Quellen gestartet werden. Ein wichtiger technischer Schritt besteht darin, in den Betriebssystem-Einstellungen die Anzeige von Dateiendungen zu aktivieren. Auf diese Weise lässt sich sofort erkennen, ob hinter einem vermeintlichen Video ein ausführbares Programm steckt. Als sicherster Weg gilt weiterhin die Nutzung ausschließlich legaler Streaming-Dienste und offizieller Vertriebskanäle.
