باشگاه خبرنگاران جوان؛ جواد فراهانی – بخش تحقیقات تهدیدات در شرکت امنیت سایبری روسی کسپرسکی لب، تحلیل و بررسی خودرا از RenEngine، یک دانلودکننده مخرب که اخیراً توجه زیادی را به خود جلب کرده است، منتشر نموده است. این شرکت نسخه هایی از این بدافزار را در مارس ۲۰۲۵ شناسایی کرد و تأیید کرد که از آن زمان تاکنون، راهکارهای امنیتی آن از کاربران در مقابل تهدید آن محافظت کرده اند.
فراتر از بازیهای هک کننده ذکر شده در گزارش های قبلی، پژوهشگران توضیح دادند که مهاجمان ده ها وب سایت برای توزیع RenEngine بوسیله نرم افزار های دزدی، همچون نرم افزار ویرایش گرافیک CorelDRAW، بوجود آورده اند. این نشان میدهد که این حمله گسترش یافته و شامل کسانی می شود که بدنبال نسخه های بدون مجوز نرم افزار و نه فقط جامعه بازی هستند.
این گزارش حملاتی را در روسیه، برزیل، ترکیه، اسپانیا، آلمان و سایر کشور ها شناسایی کرده است. الگوی گسترش نشان میدهد که این حملات فرصت طلبانه هستند و بجای این که به نظر برسد قسمتی از یک عملیات هدفمند دقیق هستند، از فرصت ها بطور تصادفی سوءاستفاده می کنند.
RenEngine در را به روی سارقان جهانی باز می کند
در نخستین شناسایی، از RenEngine برای توزیع بدافزار مخفی Lumma استفاده شد. در حملات فعلی، از آن برای توزیع ACR Stealer به عنوان آخرین بار استفاده می شود و بدافزار مخفی Vidar هم در تعدادی از زنجیره های آلودگی ظاهر می شود.
این کمپین مخرب به نسخه های اصلاح شده بازیهای ساخته شده بر روی موتور داستان بصری Ren’Py متکی است. هنگامی که نصب کننده آلوده اجرا می شود، یک صفحه بارگذاری جعلی برای کاربر ظاهر می شود، در حالیکه اسکریپت های مخرب در پس زمینه اجرا می شوند.
این اسکریپت ها شامل قابلیت هایی برای شناسایی محیط های sandbox و سپس رمزگشایی یک دفعه داده هستند که با بهره گیری از ابزار قابل تنظیم HijackLoader برای توزیع بدافزار، واکنش زنجیره ای از آلودگی ها را آغاز می کند.
پاول سیننکو، تحلیلگر ارشد بدافزار در بخش تحقیقات تهدید، در مورد این تحولات اظهار داشت که این تهدید دیگر محدود به بازیهای غیرقانونی نیست. مهاجمان حالا از همین روش برای انتشار بدافزار بوسیله نرم افزار های راندمان غیرقانونی استفاده می نمایند و تعداد قربانیان را بطور قابل توجهی می افزایند.
قالب های فایل بازی هم بسته به موتور بازی و عنوان آن متفاوت می باشد. اگر موتور نتواند منابع خودرا به درستی بررسی کند، مهاجمان می توانند بدافزاری را جاسازی کنند که بمحض کلیک قربانی روی دکمه پخش، فعال می شود.
منبع: الیوم السابع
بطور خلاصه، این شرکت نسخه هایی از این بدافزار را در مارس ۲۰۲۵ شناسایی کرد و تأیید کرد که از آن زمان تاکنون، راهکارهای امنیتی آن از کاربران در مقابل تهدید آن محافظت کرده اند.
فراتر از بازی های هک کننده ذکر شده در گزارش های قبلی، محققان توضیح دادند که مهاجمان ده ها وب سایت برای توزیع RenEngine بوسیله نرم افزار های دزدی، همچون نرم افزار ویرایش گرافیک CorelDRAW، بوجود آورده اند. در حملات فعلی، از آن برای توزیع ACR Stealer به عنوان آخرین بار استفاده می شود و بدافزار مخفی Vidar هم در بعضی از زنجیره های آلودگی ظاهر می شود.
این کمپین مخرب به نسخه های اصلاح شده بازی های ساخته شده بر روی موتور داستان بصری Ren’Py متکی است.
