Нов вирус се разпространява през пиратски игри и вече е ударил над 400 000 компютъра

Експерти по киберсигурност разкриха нова мащабна кампания за заразяване на компютри, която използва пиратски копия на популярни видеоигри като примамка. Зловредният код, наречен RenEngine Loader, се разпространява чрез нелегални инсталационни пакети и вече е компрометирал над 400 000 системи по света.

Анализът е публикуван от специалистите на Howler Cell, които посочват, че вирусът се прикрива в пиратски версии на добре познати заглавия като Far Cry, Need for Speed, FIFA и Assassin’s Creed. Именно огромната популярност на тези игри превръща схемата в изключително ефективна – потребителите свалят „безплатната“ версия, стартират инсталатора и на практика сами отварят вратата за заразяване.

След като попадне на компютъра, RenEngine Loader не действа директно като крадец на данни. Вместо това той инсталира допълнителен модул – ACR Stealer – който започва да събира чувствителна информация от системата. Сред откраднатите данни попадат запазени пароли, „бисквитки“ от браузъра, данни за активни сесии, както и друга информация, която може да даде достъп до профили в социални мрежи, онлайн магазини и дори корпоративни услуги.

По данни от разследването заразените вече са над 400 000 потребители, а всеки ден се регистрират около 5 000 нови компрометирани компютъра. Особено тревожен е фактът, че кампанията не е нова – експертите проследяват активността ѝ поне от април 2025 г., което означава, че вирусът е останал незабелязан в продължение на месеци, докато се е разпространявал чрез торент сайтове и неофициални форуми за игри.

От Howler Cell подчертават, че този тип атаки все по-често използват именно геймърската аудитория като лесна цел – заради масовото търсене на пиратско съдържание и ниската бдителност при стартиране на „кракнати“ инсталатори. За разлика от класическите вируси, които често се засичат веднага от антивирусни решения, подобни loader-и работят тихо, без да показват видими симптоми, докато реалният зловреден софтуер вече не бъде изтеглен и стартиран.

Експертите напомнят, че най-сигурната защита остава елементарна, но често пренебрегвана – избягване на пиратски копия на софтуер и игри, редовни актуализации на операционната система и използване на съвременни решения за защита, които следят не само файловете, но и подозрителното поведение на процесите.