发布日期：2026-02-27 03:35 点击次数：142
网络安全商榷团队Howler Cell的各人发布呈报称，近期发生针对盗版软件用户的大界限网络袭击。袭击者通过删改热点游戏装配按序，在用户蓄意机中奥妙植入坏心代码。已知被删改的游戏包括《孤岛惊魂》《佳构飞车》《FIFA》和《刺客信条》等热点作品。商榷呈报指出，该袭击行径自2025年4月捏续于今且愈演愈烈，每天新增数千台受感染征战。
这次袭击的中枢是名为RenEngine Loader的坏心软件。黑客将坏心代码避讳于仿冒Ren'Py引擎启动器的文献中（该引擎常用于制作视觉演义），这种伪装使病毒能见效隐敝自动防卫系统的检测。当用户在蓄意机上运转按序后，坏心软件当先会对运转环境进行全面检测，以证据本人未处于杜撰机或杀毒软件的沙箱环境中。
通过环境检测后，该加载器会解密并激活名为HijackLoader的下一阶段袭击组件。该用具摄取进度替换、DLL旁加载等高等避讳时候，偷偷在系统中植入坏心载荷。面前袭击行径主要部署的是ACR信息窃取按序，ag官方app可盗取浏览器保存的密码、Cookie文献、银行卡信息及加密货币钱包数据等明锐信息，一起被盗数据将发送至袭击者截止的苦恼作事器。
遥测数据分析泄露，环球已有跳跃40万用户受到影响，每天约有5000台新征战聚会至僵尸网络截止作事器。袭击范围粉饰多国地区，印度、好意思国、巴西和俄罗斯的受害用户数目最为隆起。该恫吓主要通过盗版资源网站传播，袭击者在提供破解版游戏或修改器的下载连气儿中植入坏心按序。商榷东谈主员指出，由于摄取模块化结构和正当Ren'Py引擎组件，大皆杀毒软件现在难以识别此感染链。各人提议玩家幸免从不成信开端下载文献，因为即使看似昔日的装配按序也可能偷偷植入间谍软件。
