Вредоносный RenEngine loader заражает ПК через пиратские игры
Эксперты в области кибербезопасности обнаружили вредоносную программу RenEngine loader, распространяющуюся через нелегальные копии популярных ПК-игр. Исследование компании Cyderes показало, что данный вирус уже инфицировал свыше 400 тысяч компьютеров с операционной системой Windows.
Вредоносный код маскируется под установщик, использующий Ren’Py, и остается незаметным на ранних этапах установки. Его активность отмечена с апреля прошлого года, и в октябре он был обновлён, что позволило отслеживать масштабы заражения. По оценкам, ежедневно фиксируется от 4 до 10 тысяч новых заражений, наиболее пострадавшими регионами стали Индия, США, Бразилия и Россия.
Через RenEngine loader на заражённые ПК добавляются модули, которые крадут пароли, данные криптокошельков, куки, а также получают удалённый доступ к компьютерам жертв. Важным аспектом является то, что инфекция распознаётся лишь некоторыми антивирусными программами. Специалисты рекомендуют пользователям, столкнувшимся с подозрением на заражение, использовать средства восстановления Windows или полностью переустановить систему, а также избегать скачивания пиратских игр.
Вопрос-ответ
Как распространяется вредоносный RenEngine loader?
RenEngine loader маскируется под установщик, использующий Ren’Py и распространяется через нелегальные пиратские копии популярных ПК-игр. Он скрыт на ранних стадиях установки, что усложняет его обнаружение пользователями.
Какие опасности несёт инфекция и какие данные крадёт?
После заражения на ПК добавляются модули, которые крадут пароли, данные криптокошельков, cookies и предоставляют злоумышленникам удалённый доступ к компьютеру. Это может привести к кражам учётных данных, банковских операций и потере доступа к сервисам.
Как определить заражение и что предпринять?
Обратите внимание на неожиданные проблемы с системой и программами, снижение производительности, подозрительные процессы в диспетчере задач. При подозрении используйте средства восстановления Windows или переустановку ОС. Избегайте загрузки пиратских игр и обновляйте антивирусное ПО; не доверяйте непроверенным установочным файлам.
