Cópias piratas de Odisseia, novo filme de Christopher Nolan, estão sendo usadas para distribuir um programa criado para roubar senhas e outros dados pessoais, segundo um relatório da empresa de segurança digital Bitdefender.
A empresa afirma que seus pesquisadores identificaram arquivos maliciosos apresentados como versões do filme e que usuários já tentaram baixar e executar esse conteúdo.
Em vez de trazer o longa, os arquivos executam o Lumma Stealer, um tipo de malware especializado no roubo de informações desenvolvido na Rússia e que se tornou um dos ladrões de informações mais disseminados atualmente.
A empresa afirma que ele ganhou popularidade entre criminosos por prometer resultados rápidos e facilidade de uso.
O alerta surge em meio ao interesse provocado pelo lançamento do filme. Segundo a Bitdefender, criminosos costumam aproveitar grandes estreias e a procura por versões não oficiais para fazer arquivos maliciosos parecerem downloads legítimos.
Cópia pirata de Odisseia pode esconder arquivo executável
De acordo com o relatório, a Bitdefender encontrou arquivos com nomes que imitam o padrão de lançamentos de filmes encontrados na internet.
Entre eles aparecem referências como 1080p, WEBRip, H264 e legendas em inglês, termos normalmente associados à qualidade ou ao formato de um vídeo.
Mas há uma diferença importante: os exemplos identificados pela empresa terminam em “.exe”. Essa extensão é usada por programas executáveis do Windows, e não por arquivos comuns de vídeo.
Assim, quem acredita estar abrindo uma cópia de Odisseia pode, na realidade, executar um programa malicioso no computador.
A Bitdefender afirma que encontrou diferentes nomes sendo usados nesse tipo de arquivo e ressalta que a relação apresentada em seu relatório não é completa, já que outras versões podem circular com nomes diferentes.
O disfarce também pode incluir a aparência do arquivo. Segundo os pesquisadores, criminosos costumam alterar o ícone de programas executáveis para fazê-los parecer um arquivo de vídeo ou até o VLC Media Player, aplicativo popular para reprodução de filmes.
A própria configuração do Windows pode ajudar nesse tipo de engano. A Bitdefender observa que as extensões dos arquivos não aparecem por padrão em determinadas configurações do sistema.
Com isso, o usuário pode enxergar apenas o nome e o ícone do suposto vídeo, sem perceber que se trata de um programa executável.
O que é o Lumma Stealer
O Lumma pertence à categoria dos chamados “infostealers”, programas criados para localizar e roubar informações armazenadas em um computador.
Depois de executado, pode coletar senhas do navegador, cookies de autenticação, informações de pagamento salvas, carteiras de criptomoedas, dados de preenchimento automático, credenciais de acesso remoto e outras informações sensíveis.
Entre os alvos estão também os cookies usados pelos navegadores para manter uma pessoa conectada a determinado serviço.
A empresa afirma que o roubo desses dados pode fazer com que a pessoa perca acesso às próprias contas mesmo quando a autenticação em múltiplos fatores está ativada.
Durante a análise, os pesquisadores também observaram o programa tentando se comunicar com uma infraestrutura associada ao Lumma Stealer. Segundo a Bitdefender, essas conexões já estavam bloqueadas para usuários de suas soluções de segurança.
Odisseia não é o primeiro filme usado como isca
O relatório afirma que a técnica não é nova. Em 2025, pesquisadores já haviam identificado uma campanha semelhante envolvendo falsas cópias de Missão: Impossível – O Acerto Final, também usadas para distribuir o Lumma Stealer por meio de sites de torrent.
Para a Bitdefender, o que muda é principalmente o filme explorado como chamariz. Grandes lançamentos despertam interesse e geram procura por versões antecipadas ou não oficiais, criando uma oportunidade para que arquivos maliciosos sejam apresentados como cópias dos títulos mais buscados.
A empresa diz que a mesma estratégia também é observada com séries de televisão, jogos e programas de computador pirateados.
Como identificar uma falsa cópia pirata de Odisseia
Um dos sinais destacados pela Bitdefender é a extensão do arquivo. Um vídeo verdadeiro não precisa ser um programa executável para funcionar. Por isso, a empresa recomenda tratar como malicioso qualquer arquivo “.exe” apresentado como filme.
A orientação da Bitdefender é evitar arquivos executáveis disfarçados de vídeos, manter visíveis as extensões de arquivos no Windows e recorrer a serviços legítimos para assistir a filmes.
Leia também | Acusação de calote, vazamento, tradutora revoltada, filme de Musk: vejas as polêmicas em torno do filme A Odisseia
