Il film “The Odyssey” di Christopher Nolan è una delle uscite cinematografiche più importanti dell’anno e i truffatori non hanno perso tempo ad approfittarne. A poche ore dall’uscita del film, abbiamo individuato truffe rivolte a chi era alla ricerca di copie pirata. Alcuni utilizzavano falsi avvisi del browser sui siti di pirateria, mentre altri mascheravano il malware da download di film.
Alcuni utilizzavano falsi messaggi di errore del browser, pensati per indirizzare gli utenti verso reti di malvertising. Altri offrivano quelli che sembravano download di film, ma che in realtà erano Windows camuffati da file video.
Nessuna delle due truffe ha nulla a che vedere con il film in sé. Si tratta semplicemente di persone che approfittano di chi sta cercando un film di recente uscita molto popolare.
Le truffe legate alla pirateria di "L'Odissea" che abbiamo individuato
Abbiamo osservato due strategie principali.
Uno di questi utilizzava falsi pop-up in cui si affermava che al browser mancasse un “componente” necessario. Cliccando su “Risolvi ora” non si risolveva alcun problema. Si reindirizzavano semplicemente i visitatori verso una rete di malvertising. La destinazione esatta di tali reindirizzamenti dipendeva dalla campagna che la rete stava diffondendo in quel momento.
Il secondo riguardava un file pubblicizzato come The Odyssey 2026 1080p WEBRip-LAMA. Una volta scaricato, però, si è rivelato essere un .exe file. Si tratta di un Windows , non di un video.
I film non devono necessariamente essere eseguiti come programmi. Se download di un presunto film download con .exe, non è un film.
Il falso avviso “Rilevato un problema con il browser”
Su alcuni siti pirata clonati che ospitano torrent di *The Odyssey*, abbiamo riscontrato un falso pop-up del browser che segnalava “Problema rilevato nel browser”. Il messaggio avvertiva che un “componente mancante” impediva l’accesso completo. Mostrava un pulsante ben visibile “Risolvi ora”, con le opzioni “Chiudi” e “Continua la navigazione ” di dimensioni molto più ridotte posizionate sotto.
Non mancava alcun componente del browser. L'intero pop-up faceva parte della pagina web stessa ed era stato progettato per sembrare un vero e proprio avviso del browser.
Ciò che ha reso questo fenomeno particolarmente interessante è stata la sua costante ricorrenza. Abbiamo riscontrato la stessa sovrapposizione — testo identico, impaginazione identica, con la sola variazione dei colori del marchio — su diversi siti torrent clonati.
Non si trattava dei veri tracker torrent, bensì di copie convincenti progettate per spacciarsi per noti siti di pirateria che riproducevano i layout reali delle schede, le immagini e le informazioni sul cast di *The Odyssey*, per poi visualizzare in primo piano il falso avviso del browser. Nel loro insieme, i siti web clonati e i pop-up identici suggeriscono fortemente l’esistenza di una campagna coordinata, ideata per intercettare le ricerche relative a un’importante nuova uscita, piuttosto che di siti torrent legittimi che fossero stati compromessi.
Cliccando su "Risolvi ora", i visitatori vengono solitamente reindirizzati attraverso uno o più reindirizzamenti pubblicitari. A seconda della campagna attiva in quel momento, gli utenti potrebbero finire per arrivare su:
- Un'estensione del browser contraffatta
- Scareware che li esorta a chiamare un numero falso di assistenza tecnica
- Un altro reindirizzamento che tenta di diffondere malware
La destinazione finale può variare da una visita all'altra, poiché la rete pubblicitaria sottostante modifica i contenuti che propone nel corso del tempo.
Un film che in realtà era un programma
La seconda truffa prendeva di mira chi provava effettivamente a download film. Abbiamo inoltre individuato una voce denominata The Odyssey 2026 1080p WEBRip-LAMA.exe, pubblicizzato come un 1080p WEBRip versione con 597 seeder e 520 leechers.
Windows ha Windows identificato il download un'applicazione, confermando quanto già indicato dall'estensione del file.
I download legittimi di film utilizzano formati video quali .mkv, .mp4, o .avi. Questi file vengono aperti da un lettore multimediale e non eseguono codice.
Sono emersi diversi altri dettagli.
La descrizione del file recitava “wireless bus Business Controller”, che non ha nulla a che vedere con la riproduzione video e probabilmente si trattava di metadati residui del software originariamente utilizzato per creare il file eseguibile.
Il file mostrava inoltre la familiare icona arancione a forma di cono stradale di VLC Media Player, nonostante si trattasse di un’applicazione e non di un file video. Si tratta di un classico stratagemma di ingegneria sociale. VLC è uno dei lettori multimediali più diffusi al mondo, quindi molte persone associano istintivamente la sua icona a un innocuo video. Nella cartella dei download, il file sembra qualcosa su cui si può tranquillamente fare doppio clic, quando in realtà così facendo si avvia un programma sconosciuto con i propri privilegi di utente.
I file confezionati in questo modo (con estensioni fuorvianti, icone contraffatte e metadati incoerenti) rappresentano una tecnica consolidata di diffusione di malware.
Hai preso qualcosa che non avresti dovuto?
Ciò che viene eseguito dopo che l'utente ha avviato il file dipende dalla campagna. Potrebbe trattarsi di:
- Un trojan che apre una backdoor nel sistema
- Un programma di furto di informazioni che sottrae le password salvate e le sessioni del browser
- Un programma di caricamento che scarica malware aggiuntivo
- In alcuni casi, il ransomware
Vale anche la pena ricordare che un numero elevato di utenti che condividono il file non garantisce che esso sia sicuro. Indica semplicemente che molte persone lo stanno condividendo, e che molte di queste distribuiscono inconsapevolmente file dannosi.
Perché queste truffe funzionano
Nessuna delle due truffe si basava sullo sfruttamento di una vulnerabilità del software.
Entrambi, invece, facevano affidamento sul fatto di convincere qualcuno a compiere il passo successivo: cliccare su un falso avviso del browser o avviare quello che credevano fosse un film.
Per i software di sicurezza è molto più difficile impedire completamente questo fenomeno, poiché i browser non sono in grado di distinguere in modo affidabile tra un messaggio autentico del browser e uno generato interamente dal codice HTML di una pagina web. Allo stesso modo, i software antivirus non possono segnalare ogni file eseguibile semplicemente perché utilizza un’icona fuorviante o contiene metadati insoliti, dato che anche molte applicazioni legittime presentano queste caratteristiche.
I software di sicurezza continuano a svolgere un ruolo importante. Sono in grado di bloccare siti web dannosi noti, rilevare il malware una volta identificato e impedire molti download o reindirizzamenti dannosi prima che vengano portati a termine.
Ma riconoscendo che un “film” che finisce con .exe "Non è mai davvero un film" rimane uno dei controlli di sicurezza più semplici ed efficaci che gli utenti possano effettuare autonomamente.
Cosa fare se potresti essere stato colpito
- Se hai cliccato su "Risolvi ora" e in seguito è stato scaricato o aperto qualcosa di inaspettato, esegui una Malwarebytes completa Malwarebytes .
- Se avessi proiettato un presunto film che si è rivelato essere un
.exe, scollegare il computer dalla rete, eseguire una scansione completa alla ricerca di malware ed evitare di utilizzare il dispositivo per operazioni bancarie, posta elettronica o altri account sensibili finché non si è certi che sia privo di malware. - Controlla se nel tuo browser sono presenti estensioni che non ricordi di aver installato e rimuovi quelle che non conosci.
- Se hai eseguito un programma sconosciuto, cambia le password degli account importanti utilizzando un dispositivo diverso e affidabile.
- Considerate sospetto qualsiasi “film” piratato che non sia in un formato video standard. Non c’è alcun motivo legittimo per cui un film download essere Windows .
Considerazioni finali
Il malvertising legato alla pirateria e i dropper di film falsi continuano a esistere perché non devono essere sofisticati. Basta un titolo abbastanza popolare da garantire traffico di ricerca. Un film epico in IMAX da 250 milioni di dollari, con un anno di prevendite dei biglietti alle spalle, è quanto di più vicino a un traffico garantito possa esserci nell’economia della pirateria; ecco perché queste truffe sono emerse a poche ore dal giorno dell’uscita, anziché settimane dopo.
Se stai scaricando un film e ti viene chiesto di installare qualcosa, di riparare il browser o di eseguire un .exe, quasi sicuramente non stai scaricando un film. Stai scaricando un software che potrebbe infettare il tuo computer.
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard automaticamente le pagine di phishing e i siti dannosi. È gratuito e si installa con un solo clic. Aggiungilo al tuo browser →
