Eski #1 Film Korsanlık Sitesi Küresel Malware Salgınıyla İlişkilendirildi

FMovies, dünya çapında bir zararlı yazılım kampanyası yürütürken bulundu ve bu, 32 milyondan fazla cihazı ciddi güvenlik risklerine maruz bıraktı.

Artık işlevini yitiren FMovies film korsanlık sitesinin, 2024’te kapatılmadan önce dünyanın en popüler sitesi unvanını taşıdığına dair kanıtların sayısı artıyor. İlk olarak Torrent Freak (TF) tarafından bildirildi.

Microsoft araştırmacıları ilk olarak Mart 2025’te, zararlı yazılımın çeşitli korsan streaming siteleri aracılığıyla yayıldığını tespit etti ve bu yazılım zaten bir milyondan fazla cihazı enfekte etmişti.

TF, Fmovies kampanyasının dünya genelindeki kullanıcıları hedef alan saldırılarla güçlü bağlantılar gösterdiğini bildiriyor. Bilgi hırsızları sessizce, kişisel bilgiler, değerli kimlik bilgileri, kaydedilmiş kredi kartı detayları, çerezler/oturum tokenları ve kripto cüzdanlar dahil olmak üzere, tehlikeye girmiş cihazlardan hassas verileri çıkarırdı.

Yaygın anti-korsanlık kampanyalarına rağmen, kullanıcıların birçoğu, TF’nin de belirttiği gibi, kötü amaçlı yazılım tehditleri konusunda hala şüpheci davranmaktadır. Korsanlık sitelerinin kullanıcıları genellikle kurumsal uyarıları yalnızca şirketlerin finansal çıkarlarını korumak amacıyla olduğunu düşündükleri için görmezden gelirler.

Ancak, TF’nin raporlarına göre, Hudson Rock’ın Cavalier OSINT platformu ve Infostealers.com’dan alınan ihlal verileri, 32.2 milyondan fazla enfekte olmuş makine ve 4.8 milyon tehlike altında olan çalışanı göstermektedir. Bu enfeksiyonların çoğunluğu, Yaratıcılık ve Eğlence İttifakı’nın önceden el koyduğu alan adlarını da içeren korsanlıkla ilgili vektörlerden kaynaklanmaktadır.

FMovies, özellikle dikkat çeken bir örnektir. Kapatılmasına rağmen, veriler hala infostealer ile ilişkili enfeksiyon oranlarında yüksek sıralarda yer aldığını gösteriyor. Sonuçta, belirsiz uyarılar pek anlamlı olmayabilir, ancak somut veriler oldukça fazla bilgi verir.