网络安全研究团队Howler Cell的黑客专家发布报告称，近期发生针对盗版软件用户的利用大规模网络攻击。攻击者通过篡改热门游戏安装程序，盗版在用户计算机中秘密植入恶意代码。资源中招已知被篡改的网站万人游戏包括《孤岛惊魂》《极品飞车》《FIFA》和《刺客信条》等热门作品。研究报告指出，传播该攻击活动自2025年4月持续至今且愈演愈烈，病毒每天新增数千台受感染设备。黑客

此次攻击的盗版核心是名为RenEngine Loader的恶意软件。黑客将恶意代码隐藏于仿冒Ren'Py引擎启动器的资源中招文件中（该引擎常用于制作视觉小说），这种伪装使病毒能成功规避自动防护系统的网站万人检测。当用户在计算机上运行程序后，传播恶意软件首先会对运行环境进行全面检测，病毒以确认自身未处于虚拟机或杀毒软件的黑客沙箱环境中。

通过环境检测后，该加载器会解密并激活名为HijackLoader的下一阶段攻击组件。该工具采用进程替换、DLL旁加载等高级隐藏技术，悄悄在系统中植入恶意载荷。当前攻击活动主要部署的是ACR信息窃取程序，可盗取浏览器保存的密码、Cookie文件、银行卡信息及加密货币钱包数据等敏感信息，全部被盗数据将发送至攻击者控制的远程服务器。

遥测数据分析显示，全球已有超过40万用户受到影响，每天约有5000台新设备连接至僵尸网络控制服务器。攻击范围覆盖多国地区，印度、美国、巴西和俄罗斯的受害用户数量最为突出。该威胁主要通过盗版资源网站传播，攻击者在提供破解版游戏或修改器的下载链接中植入恶意程序。研究人员指出，由于采用模块化结构和合法Ren'Py引擎组件，多数杀毒软件目前难以识别此感染链。专家建议玩家避免从不可信来源下载文件，因为即使看似正常的安装程序也可能悄悄植入间谍软件。

• ·家庭玻璃窗贴隔热膜贴什么牌子更实用 车子上的玻璃窗的贴膜多少钱,行业资讯
• ·厦门闽南文化保护发展办法（草案）昨提请审议
• ·杜兰特三节搞定三双 得分探囊取物助攻手到擒来
• ·汉阴县第三小学：织密食品“安全网”家长点赞“放心餐”
• ·哪像了？ 《死锁》兔女郎性感服装因涉及未成年人遭mod网站下架
• ·英特尔为Arc显卡带来新技术 提高游戏着色器加载速度
• ·厦门市第五幼儿园落户思明区鹭江街道营平片区
• ·RTX 6090 2027Q1 能否落地？全看 RTX 50 Super 进展
• ·索尼称玩家不拥有数字游戏 消权组织盘点其过往反例
• ·厦门“高排放”机动车或被限行禁行
• ·SHE演唱会劲宝登台 华研为三人斥巨资打造演唱会引回忆杀
• ·里弗斯：保罗完全恢复才会复出 相信队友能做好
• ·以科技与基普乔格共同赋能跑者，华为WATCH GT Runner 2赛道传奇款发布
• ·輝達盤後為何急跌？H20納管了！｜習近平5大籌碼在手，川普等不到電話響｜天下雜誌
• ·罗斯致命失误对逆转不表态 主帅肯定防守有进步
• ·潜江开展灭蚊防病技术培训