Baixar videogames ou programas piratas pode se tornar uma porta de entrada direta para ataques cibernéticos. A empresa de segurança cibernética Kaspersky alertou sobre a vulnerabilidade da RenEngine, desenvolvedora de software malware que se esconde em versões modificadas de jogos e softwares ilegais.
Segundo a empresa, a ameaça circula online há cerca de um ano e afetou usuários em diversos países, incluindo Espanha, Brasil, Rússia, Turquia e Alemanha. A equipe de pesquisa de ameaças da empresa identificou pela primeira vez esta atividade maliciosa em março de 2025.
Desde então, o sistema de segurança da empresa bloqueou muitas tentativas de infectar este software. Análise técnica publicada por especialistas revela que RenEngine funciona como um carregadoristo é, um uma ferramenta projetada para instalar outras ameaças no sistema da vítima sem que o usuário perceba.
Os pesquisadores inicialmente acreditaram que o malware era distribuído apenas por meio de videogames piratas. No entanto, investigações subsequentes revelaram que os cibercriminosos expandiram as suas táticas.
Para conseguir isso, criou uma rede de sites falsos projetados para oferecer downloads ilegais de vários programas populares. Entre eles, foi encontrada até uma versão modificada do software de design gráfico CorelDRAW, o que aumenta muito o número de vítimas.
O método de ataque é baseado em uma versão desenvolvida com o motor Ren’Pyuma ferramenta amplamente utilizada para a criação de quadrinhos. Quando o usuário baixa e instala o arquivo infectado, o processo parece completamente normal. O instalador exibe uma tela de carregamento aparentemente normal que simula o andamento da instalação.
Porém, quando a barra de progresso atinge 100%, ocorre a verdadeira doença. Atualmente, scripts maliciosos são executados em segundo plano e o usuário não consegue vê-los. Esses scripts são projetados para ignorar o sistema de monitoramento de segurança e iniciar o download de outras ameaças de computador para o seu computador.
A segunda etapa do ataque Ele é produzido por uma ferramenta conhecida como HijackLoader, que permite que novas cargas maliciosas sejam carregadas no sistema.. Dessa forma, os invasores podem instalar diversos tipos de malware dependendo de seus objetivos, como programas para roubar senhas, coletar informações do sistema ou controlar dispositivos remotamente.
Conforme explicado por Pavel Sinenko, analista-chefe de malware da equipe de pesquisa da Kaspersky, os criminosos também começaram a aplicar essa técnica a software de produção pirata. Isso significa que O risco não se limita aos videogames, mas também pode afetar quem baixa aplicativos ilegais. para trabalho ou fins criativos.
Os especialistas observam que os padrões de distribuição observados não indicam necessariamente uma campanha específica orientada para um alvo. A pesquisa sugere que este é o caso ataques cibernéticos oportunistasprojetado para desviar o maior número possível de usuários que procuram downloads gratuitos de sites não oficiais.
Esse tipo de estratégia tira proveito de um comportamento comum na Internet: a busca por programas pagos gratuitos ou crackeados. Os cibercriminosos usam esse requisito para ocultar arquivos maliciosos em instaladores aparentemente legítimos, dificultando que as vítimas detectem o perigo antes que o arquivo seja executado.
Por causa desta situação, Os especialistas aconselham ter muito cuidado ao baixar software da Internet. A medida de segurança mais importante é utilizar apenas plataformas oficiais ou lojas conhecidas para obter programas e videogames.
Também é uma boa ideia instalar uma solução de segurança confiável que possa detectar ameaças antes de eliminá-las, além de manter o sistema operacional e todos os aplicativos instalados no computador. As atualizações geralmente incluem patches de segurança que corrigem vulnerabilidades exploradas por invasores.
Finalmente, Especialistas aconselham não confiar em nenhum serviço que prometa programas gratuitos e completos em uma página desconhecida. Embora esses downloads possam parecer uma maneira rápida de economizar dinheiro, em muitos casos eles acabam expondo os usuários a infecções de computador, roubo de dados e outros riscos de segurança digital.
