Вредоносный вирус RenEngine заражает компьютеры через пиратские игры

Специалисты в области кибербезопасности идентифицировали вредоносный RenEngine loader, который активно распространяется через нелегальные копии популярных ПК-игр. По оценкам, он уже стал причиной заражения более 400 тысяч компьютеров под управлением Windows. Исследование было проведено компанией Cyderes. Вирус «путешествует» вместе с взломанными версиями игр, включая Far Cry, Need for Speed, FIFA и Assassin’s Creed, прикрываясь легитимным установщиком на базе Ren’Py и оставаясь незаметным на ранних этапах. Его активность наблюдается, по меньшей мере, с апреля прошлого года; в октябре он получил обновление с телеметрией, что позволило более точно оценить масштаб проблемы. Каждый день вирус заражает от 4 до 10 тысяч новых пользователей, преимущественно в Индии, США, Бразилии и России. Через RenEngine loader на компьютеры устанавливаются модули для кражи личных данных, таких как пароли браузеров, cookies и сведения о системе, а также может быть предоставлен удалённый доступ к системе. На начальных стадиях вредоносная программа распознаётся лишь отдельными антивирусами. Эксперты рекомендуют при подозрении на заражение обращаться к средствам восстановления Windows или проводить полную переустановку системы, а также избегать скачивания пиратских игр.

Понравилась статья? Поделиться с друзьями: