- Bitdefenderによると、VLCのアイコンを装った.exeファイル形式で「シーンリリース」に見せかけた『The Odyssey（オデュッセイア）』の海賊版ダウンロードを装い、Lumma Stealerマルウェアが拡散しています
- 本当の脅威は盗まれたセッションクッキーです。これによって攻撃者は多要素認証のプロンプトを一切発生させることなく、認証済みセッションを再開できてしまいます
- これらのビルドにはドロッパーや永続化の仕組みが見当たらず、これまでの映画をテーマにしたサンプルより手口としては単純ですが、危険性が下がるわけではありません。認証情報の窃取には端末への居座りは必要ないためです
今年最大級の話題作の一つとなりそうな『The Odyssey』の劇場公開を控える中、無料コピーをネットで探していたユーザーたちは、いくつかの厄介なおまけ付きのファイルを見つけてしまいました。
Bitdefenderによれば、実際にダウンロードされていたのはLumma Stealerという著名な情報窃取マルウェアで、Malware-as-a-Service(MaaS)として運用されているものでした。
同社の研究者によると、自社のセキュリティ製品はこの映画に偽装した悪意あるファイルのダウンロードと実行をブロックしたとのことです。これらのファイルは「シーンリリース」に見えるよう作られたファイル名で出回っており、公開された3つの例の一つが「the odyssey 2026 1080p webrip-lama.exe」で、ほかにも2160pのHD版やH.264リップを装った亜種が確認されています。
海賊版利用者にとってはお馴染みの手口
この脅威は目新しいものではなく、使い古された手口の焼き直しにすぎません。Bitdefenderは2025年にも、『ミッション：インポッシブル/ファイナル・レコニング』を題材にほぼ同一のキャンペーンを確認しており、トレントサイトを通じて映画リリースに偽装したファイルで同じマルウェアファミリーを拡散させていました。話題作は変わっても、配布方法は変わらないというわけです。
今回のレポートで最も参考になるのは、実は最も地味な部分です。本来なら強烈な警告サインとなるはずのファイル拡張子が、なぜ見逃されてしまうのかがそこに説明されています。答えは単純で、Windowsは初期設定でファイル拡張子を表示しないためです。
エクスプローラーの設定でこのオプションを有効にしていない限り、ファイル名末尾の「.exe」は単純に見えません。攻撃者はこれに、VLCメディアプレーヤーや汎用の動画ファイルからよく流用されるカスタムアイコンを組み合わせます。その結果、画面上にはVLCのアイコンと、いかにも映画のリップ版らしいファイル名だけが表示されることになります。ユーザーが本来探していたものと見分ける手がかりは、視覚的には何もありません。
Bitdefenderが指摘する社会的工作(ソーシャルエンジニアリング)の側面も、この流れから見えてきます。そして、その指摘は的を射たものです。ここではほとんど手の込んだ工作は必要ないのです。劇場公開中の映画のリーク版を探している時点で、ユーザーはすでに、奇妙なファイル名や非公式な入手元、圧縮アーカイブを扱うことを受け入れています。動画プレーヤーやインストーラーを名乗る実行ファイルは、こうした慣行がまん延する海賊版の世界では珍しくもない光景です。
Lumma(LummaC2としても追跡されています)はロシアで開発された情報窃取マルウェアで、サービスとして販売されており、利用者は月額250ドルから1,000ドル程度を支払ってアクセス権を得ています。実行されると、ブラウザに保存されたパスワード、認証クッキー、保存済みの支払い情報、暗号資産ウォレットのデータ、オートフィル情報、リモートデスクトップの認証情報を収集します。
これまでも最も活発なMaaSの一つとして頻繁に取り上げられており、過去にはMicrosoft、米司法省(DOJ)、FBIが直接対処に乗り出したこともありますが、その後も活動を続け、より隠密性の高い存在へと進化しています。
Bitdefenderによると、今回のキャンペーンで使われたサンプルには、ドロッパーも永続化の仕組みも組み込まれていないとのことです。
これまでの映画をテーマにしたLummaのビルドは、セキュリティソフトを検知した際の実行遅延や、AutoIrtスクリプトを介した暗号化ペイロード配信など、より多くの仕掛けを備えていました。今回のアプローチはこれとはかなり異なり、攻撃者は実行時に収集できるものだけで満足しているようで、その後端末を維持しようとする様子は見られません。
今回のケースにおける対策は単純で、セキュリティ対策をほとんど、あるいはまったく講じていないのが常であるようなチャンネルから海賊版映画をダウンロードすること自体を避けることに尽きます。
より根本的な対策を求めるなら、Windowsエクスプローラーでファイル拡張子を表示する設定にしておくのが得策です。設定にかかる時間はほんの数秒で、初期設定ではオフになっているこの機能を有効にするだけで、今回のキャンペーンが悪用する死角をなくすことができます。
