Le film « L'Odyssée » de Christopher Nolan est l'une des plus grosses sorties cinématographiques de l'année et les escrocs n'ont pas tardé à en profiter. Quelques heures seulement après sa sortie, nous avons découvert des arnaques ciblant les personnes recherchant des copies piratées. Certains utilisaient de faux avertissements de navigateur sur les sites de piratage, tandis que d'autres dissimulaient des logiciels malveillants dans des fichiers de téléchargement de films.
Certains utilisaient de faux messages d'erreur de navigateur conçus pour rediriger les utilisateurs vers des réseaux de malvertising. D'autres proposaient ce qui semblait être des téléchargements de films qui étaient en réalité des arnaques. Windows Des fichiers exécutables déguisés en fichiers vidéo.
Ces arnaques n'ont rien à voir avec le film lui-même. Elles profitent simplement de la curiosité des gens qui recherchent une nouveauté populaire.
Les arnaques de piratage d'Odyssey que nous avons découvertes
Nous avons observé deux tactiques principales.
L'un d'eux utilisait de fausses fenêtres contextuelles prétendant que votre navigateur ne disposait pas d'un « composant » requis. Cliquer sur « Réparer maintenant » ne résolvait aucun problème ; cela redirigeait simplement les visiteurs vers un réseau de publicité malveillante . La destination exacte de ces redirections dépendait de la campagne diffusée par le réseau à ce moment-là.
Le second concernait un fichier présenté comme The Odyssey 2026 1080p WEBRip-LAMAUne fois téléchargé, cependant, il s'est avéré être un .exe fichier. C'est un Windows application, pas une vidéo.
Les films n'ont pas besoin de s'exécuter comme des programmes. Si un téléchargement de film supposé se termine par .exeCe n'est pas un film.
Le faux avertissement « Problème de navigateur détecté »
Sur des sites de piratage clonés proposant des torrents de The Odyssey, nous avons rencontré une fausse fenêtre contextuelle de navigateur indiquant un problème détecté . Elle signalait qu'un « composant manquant » empêchait l'accès complet au jeu. Un bouton « Résoudre maintenant » était bien visible, avec juste en dessous une option « Fermer » et « Continuer la navigation » beaucoup plus petite.
Aucun composant du navigateur n'était manquant. La fenêtre contextuelle faisait partie intégrante de la page web et était conçue pour ressembler à un véritable avertissement du navigateur.
Ce qui rendait la chose particulièrement intéressante, c'était sa régularité. Nous avons trouvé la même superposition — texte identique, mise en page identique, seules les couleurs de la marque changeaient — sur plusieurs sites de torrents clonés.
Il ne s'agissait pas de véritables sites de torrents, mais de copies convaincantes conçues pour imiter des sites de piratage connus. Elles reproduisaient fidèlement la mise en page, les illustrations et les informations sur la distribution du film « L'Odyssée » , et affichaient un faux avertissement de navigateur. L'ensemble de ces sites clonés et des fenêtres contextuelles identiques suggère fortement une campagne coordonnée visant à capter les recherches pour une sortie majeure, plutôt que des sites de torrents légitimes ayant été compromis.
Cliquer sur « Réparer maintenant » redirige généralement les visiteurs vers une ou plusieurs publicités. Selon la campagne active, les utilisateurs peuvent finalement atterrir sur :
- Une fausse extension de navigateur
- Un logiciel d'intimidation les incitant à appeler un faux numéro d'assistance technique
- Une autre redirection tentant de diffuser un logiciel malveillant
La destination finale peut varier d'une visite à l'autre car le réseau publicitaire sous-jacent modifie son contenu au fil du temps.
Un film qui était en réalité un programme
La deuxième arnaque ciblait les personnes qui tentaient effectivement de télécharger le film. Nous avons également trouvé une annonce intitulée The Odyssey 2026 1080p WEBRip-LAMA.exe, présenté comme un 1080p WEBRip lâcher avec 597 semeurs et 520 sangsues.
Windows L'identification immédiate du téléchargement comme étant une application a confirmé ce que l'extension du fichier avait déjà révélé.
Les téléchargements de films légitimes utilisent des conteneurs vidéo tels que .mkv, .mp4, ou .aviCes fichiers sont ouverts par un lecteur multimédia ; ils n'exécutent aucun code.
Plusieurs autres détails ont attiré mon attention.
La description du fichier indiquait « contrôleur d'entreprise de bus sans fil », ce qui n'a rien à voir avec la lecture vidéo et correspondait probablement à des métadonnées résiduelles du logiciel utilisé à l'origine pour créer l'exécutable.
Le fichier affichait également l'icône orange familière de VLC Media Player, alors qu'il s'agissait d'une application et non d'un fichier vidéo. C'est une technique classique d'ingénierie sociale. VLC étant l'un des lecteurs multimédias les plus utilisés au monde, beaucoup associent instinctivement son icône à une vidéo inoffensive. Dans un dossier de téléchargements, le fichier semble pouvoir être ouvert sans risque en double-cliquant dessus, alors qu'en réalité, cette action exécute un programme inconnu avec vos droits d'utilisateur.
Les fichiers conditionnés de cette manière (avec des extensions trompeuses, des icônes falsifiées et des métadonnées incohérentes) constituent une technique de diffusion de logiciels malveillants bien établie.
Tu as ramassé quelque chose que tu n'aurais pas dû ?
Ce qui s'exécute après le lancement du fichier par l'utilisateur dépend de la campagne. Il peut s'agir de :
- Un cheval de Troie qui ouvre une porte dérobée dans le système
- Un voleur d'informations qui dérobe les mots de passe enregistrés et les sessions de navigation
- Un chargeur qui télécharge des logiciels malveillants supplémentaires
- Dans certains cas, ransomware
Il est également important de rappeler que le nombre élevé de seeders ne prouve pas qu'un fichier est sûr. Cela indique seulement que beaucoup de personnes le partagent, et nombre d'entre elles distribuent, sans le savoir, des fichiers malveillants.
Pourquoi ces arnaques fonctionnent
Aucune des deux escroqueries ne reposait sur l'exploitation d'une faille de sécurité logicielle.
Au lieu de cela, les deux arnaques consistaient à convaincre quelqu'un de franchir l'étape suivante : cliquer sur un faux avertissement de navigateur ou lancer ce qu'il croyait être un film.
Il est beaucoup plus difficile pour les logiciels de sécurité de l'empêcher complètement, car les navigateurs ne peuvent pas distinguer avec certitude un message légitime d'un message entièrement intégré au code HTML d'une page web. De même, les logiciels antivirus ne peuvent pas signaler systématiquement tous les fichiers exécutables simplement parce qu'ils utilisent une icône trompeuse ou contiennent des métadonnées inhabituelles, comme c'est également le cas pour de nombreuses applications légitimes.
Les logiciels de sécurité conservent un rôle important. Ils peuvent bloquer les sites web malveillants connus, détecter les logiciels malveillants une fois identifiés et empêcher de nombreux téléchargements ou redirections malveillants avant leur achèvement.
Mais reconnaissant qu'un « film » se termine par .exe Ce n'est jamais vraiment un film, mais cela reste l'un des contrôles de sécurité les plus simples et les plus efficaces que les utilisateurs peuvent effectuer eux-mêmes.
Que faire si vous avez peut-être été affecté
- Si vous avez cliqué sur « Réparer maintenant » et qu’un élément inattendu s’est téléchargé ou ouvert par la suite, effectuez une analyse complète Malwarebytes .
- Si vous avez diffusé un film qui s'est avéré être un
.exeDéconnectez l'ordinateur du réseau, effectuez une analyse complète des logiciels malveillants et évitez d'utiliser l'appareil pour les opérations bancaires, la messagerie électronique ou d'autres comptes sensibles jusqu'à ce que vous soyez certain qu'il est exempt de virus. - Vérifiez votre navigateur et supprimez les extensions que vous ne vous souvenez pas avoir installées.
- Si vous avez exécuté un programme inconnu, changez les mots de passe de vos comptes importants depuis un appareil distinct et de confiance.
- Considérez comme suspect tout « film » piraté qui n'est pas dans un format vidéo standard. Il n'y a aucune raison légitime pour qu'un téléchargement de film soit suspect. Windows application.
Réflexions finales
Les publicités malveillantes et les faux films diffusés illégalement persistent car ils n'ont pas besoin d'être sophistiqués. Un titre suffisamment populaire suffit à garantir du trafic sur les moteurs de recherche. Un film IMAX à gros budget (250 millions de dollars) avec un an de préventes est ce qui se rapproche le plus d'un trafic garanti dans l'économie du piratage, ce qui explique pourquoi ces arnaques sont apparues quelques heures après la sortie du film, et non des semaines plus tard.
Si vous téléchargez un film et qu'il vous demande d'installer quelque chose, vérifiez votre navigateur ou exécutez une commande. .exeVous n'allez certainement pas télécharger un film. Vous téléchargez un logiciel susceptible d'infecter votre ordinateur.
Empêchez les menaces de faire du mal.
Malwarebytes Browser Guard Bloque automatiquement les pages d'hameçonnage et les sites malveillants. Gratuit, installation en un clic. Ajoutez-le à votre navigateur →
