Розвантажувач RenEngine, розповсюджуючись через незаконні копії ігор, інфікував 400 000 комп'ютерів

Кіберзагрози: вірус‑завантажувач RenEngine обстріляв понад 400 000 ПК

Експерти кібербезпеки виявили новий шкідливий програмний пакет – RenEngine loader, який, за оцінками, заражив понад чотириста тисяч комп’ютерів з Windows по всьому світу. Вірус поширюється разом із піратськими копіями популярних ігор для ПК.

Як виявлено та як розповсюджується
- Дослідники Cyderes знайшли загрозу у нелегальних дистрибутивах таких серій, як *Far Cry*, *Need for Speed*, *FIFA* і *Assassin’s Creed*.

- Шкідливий код вбудовується в «правильний» установник ігор Ren’Py, звідси й отримав назву *RenEngine loader*.

- Він існує принаймні з квітня минулого року і залишається активним. У жовтні він пройшов велике оновлення: додано модуль телеметрії, який під час кожного запуску звертається до фіксованої адреси.

Масштаб зараження
- За даними дослідників, понад 400 000 машин вже були поражені.

- Щодня шкідливий код реєструє від 4 000 до 10 000 нових жертв.

- Найбільша концентрація – в Індії, США, Бразилії та Росії.

- Заражені ігри завантажуються з одного сайту, який раніше вже використовувався у інших кіберкампаніях.

Що робить RenEngine loader
1. Встановлює програму‑крадій даних ARC: збирає збережені паролі браузера, cookie, дані криптовалютних гаманців і автозаповнень, інформацію про систему та вміст буфера обміну.

2. Через завантажувач розгортаються додаткові корисні навантаження: Rhadamanthys, Async RAT і Xworm – усі вони призначені для крадіжки даних і віддаленого керування ПК.

Захист та реакція антивірусів
- На ранніх стадіях атаки лише Avast, AVG і Cynet розпізнають RenEngine loader.

- У решті випадків при підозрі на зараження рекомендується скористатися засобами відновлення Windows або повністю переустановити систему.

Висновок: вірус‑завантажувач RenEngine продовжує активно інфікувати комп’ютери по всьому світу через піратські ігри, збираючи особисті дані та надаючи зловмисникам віддалений доступ. Користувачам слід оновлювати антивіруси до останніх версій і уникати завантаження ігор із сумнівних джерел.