《奥德赛》盗版骗局在电影上映后数小时内出现

《奥德赛》的发布已经引发了一波盗版诈骗浪潮,从伪造的浏览器错误到伪装成电影文件的恶意软件。

来源:Malwarebytes Labs 博客

克里斯托弗·诺兰 (Christopher Nolan) 的《奥德赛》(The Odyssey) 是今年最热门的电影之一,诈骗者不失时机地利用它。电影上映后几个小时内,我们就发现了针对寻找盗版电影的人的诈骗行为。有些人在盗版网站上使用虚假的浏览器警告,而其他人则将恶意软件伪装成电影下载。

一些人使用虚假的浏览器错误消息,旨在通过恶意广告网络引导人们。其他人提供看似电影下载的内容,实际上是伪装成视频文件的 Windows 可执行文件。

这两个骗局与电影本身没有任何关系。他们只是利用人们搜索流行新版本的机会。

我们发现的奥德赛盗版骗局

我们观察到两种主要策略。

其中一个使用了虚假的弹出窗口,声称您的浏览器缺少必需的“组件”。单击立即修复并没有解决任何问题。它只是将访问者引导到恶意广告网络。这些重定向的确切结束位置取决于网络当时所服务的活动。

第二个涉及广告为 The Odyssey 2026 1080p WEBRip-LAMA 的文件。然而,下载后,它变成了一个 .exe 文件。这是一个 Windows 应用程序,而不是视频。

电影不需要作为程序运行。如果下载的电影以 .exe 结尾,那么它就不是电影。

虚假的“检测到浏览器问题”警告

在列出《奥德赛》种子的克隆盗版网站上,我们遇到了一个虚假的浏览器弹出窗口,声称检测到浏览器问题。它警告说,“缺失的组件”正在阻止完全访问。它提供了一个突出的“立即修复”按钮,下面有一个小得多的“关闭并继续浏览”选项。

没有丢失浏览器组件。整个弹出窗口是网页本身的一部分,旨在看起来像真正的浏览器警告。

让这一点特别有趣的是它的外观是多么一致。我们在多个克隆的 torrent 站点中发现了相同的覆盖层(相同的措辞、相同的布局,仅品牌颜色发生了变化)。

结束语