Специалисты в области кибербезопасности выявили новый вирус под названием RenEngine loader, который, по предварительным данным, заразил свыше 400 000 компьютеров, работающих на Windows, по всему миру. Этот вредоносный софт распространяется через неофициальные версии популярных игр, таких как Far Cry, Need for Speed, FIFA и Assassin’s Creed.

Команда исследователей из Cyderes обнаружила, что RenEngine внедряется в установщики игр Ren’Py. Известно, что данный вирус активно действует с апреля прошлого года, а в октябре он получил значительное обновление, включающее модуль телеметрии. В результате, исследователи смогли определить, что на данный момент задействованы более 400 000 зараженных устройств.

Наиболее уязвимыми к вирусу оказались пользователи в Индии, США, Бразилии и России. RenEngine loader также пытается установить программу ARC, которая может красть пароли браузеров, куки, данные криптовалют и другую важную информацию. Кроме того, с помощью этого загрузчика могут устанавливаться и другие вредоносные программы, такие как Rhadamanthys и Async RAT. Важно отметить, что пока на RenEngine loader реагируют только такие антивирусы, как Avast, AVG и Cynet, поэтому пользователям рекомендуется переустановка системы или использование средств восстановления Windows при подозрении на заражение.