黑客利用盗版资源网站传播病毒 40万人中招!
网络安全研究团队Howler Cell的专家发布报告称,近期发生针对盗版软件用户的大规模网络攻击。攻击者通过篡改热门游戏安装程序,在用户计算机中秘密植入恶意代码。已知被篡改的游戏包括《孤岛惊魂》《极品飞车》《FIFA》和《刺客信条》等热门作品。研究报告指出,该攻击活动自2025年4月持续至今且愈演愈烈,每天新增数千台受感染设备。 此次攻击的核心是名为RenEngine Loader的恶意软件。黑客将恶意代码隐藏于仿冒Ren'Py引擎启动器的文件中(该引擎常用于制作视觉小说),这种伪装使病毒能成功规避自动防护系统的检测。当用户在计算机上运行程序后,恶意软件首先会对运行环境进行全面检测,以确认自身未处于虚拟机或杀毒软件的沙箱环境中。 通过环境检测后,该加载器会解密并激活名为HijackLoader的下一阶段攻击组件