网络安全研究团队Howler Cell的黑客专家发布报告称，近期发生针对盗版软件用户的利用大规模网络攻击。攻击者通过篡改热门游戏安装程序，盗版在用户计算机中秘密植入恶意代码。资源中招已知被篡改的网站万人游戏包括《孤岛惊魂》《极品飞车》《FIFA》和《刺客信条》等热门作品。研究报告指出，传播该攻击活动自2025年4月持续至今且愈演愈烈，病毒每天新增数千台受感染设备。黑客

此次攻击的盗版核心是名为RenEngine Loader的恶意软件。黑客将恶意代码隐藏于仿冒Ren'Py引擎启动器的资源中招文件中（该引擎常用于制作视觉小说），这种伪装使病毒能成功规避自动防护系统的网站万人检测。当用户在计算机上运行程序后，传播恶意软件首先会对运行环境进行全面检测，病毒以确认自身未处于虚拟机或杀毒软件的黑客沙箱环境中。

通过环境检测后，该加载器会解密并激活名为HijackLoader的下一阶段攻击组件。该工具采用进程替换、DLL旁加载等高级隐藏技术，悄悄在系统中植入恶意载荷。当前攻击活动主要部署的是ACR信息窃取程序，可盗取浏览器保存的密码、Cookie文件、银行卡信息及加密货币钱包数据等敏感信息，全部被盗数据将发送至攻击者控制的远程服务器。

遥测数据分析显示，全球已有超过40万用户受到影响，每天约有5000台新设备连接至僵尸网络控制服务器。攻击范围覆盖多国地区，印度、美国、巴西和俄罗斯的受害用户数量最为突出。该威胁主要通过盗版资源网站传播，攻击者在提供破解版游戏或修改器的下载链接中植入恶意程序。研究人员指出，由于采用模块化结构和合法Ren'Py引擎组件，多数杀毒软件目前难以识别此感染链。专家建议玩家避免从不可信来源下载文件，因为即使看似正常的安装程序也可能悄悄植入间谍软件。

• ·玻璃旺季，供应增量,行业资讯
• ·汉阴：电网升级保民生 深夜守护万家明
• ·超大利润空间，超品质！山楂果园山楂汁想赚钱的经销商抓紧下单了！
• ·知名电竞解说自杀 留遗书称曾遭霸凌 YammerS轻生已离世
• ·华尔街实测8款全球主流Agent：千问办公综合排名第一，超Claude Cowork、Codex
• ·波兰也想要核武器丨军事
• ·超大利润空间，超品质！山楂果园山楂汁想赚钱的经销商抓紧下单了！
• ·郑州地铁2号线往北再建6个站 站名首次亮相
• ·百年人寿重疾险，百年人寿重疾险怎么样
• ·新宝锣桂圆莲子八宝粥用心打造知心味道，实力打造营养价值
• ·救援队谈知名旅行博主在新疆徒步遇难细节：下雨时过河遇山洪
• ·科学家发现在大脑发育过程中内皮顶端细胞路径选择的细胞分子机制
• ·《杀戮尖塔2》发布未来路线图！全新角色＆章节＆创意工坊
• ·【益路华彩·公益助农】金星啤酒：将参与社会公益上升为企业战略
• ·加码餐饮渠道，初饮生物两大新品重磅登场！
• ·确保清洁能源发电优先并网,行业资讯