Вирус RenEngine loader заразил более 400 000 компьютеров по всему миру

Специалисты в сфере кибербезопасности выявили вирус RenEngine loader, который, вероятно, заразил свыше 400 000 компьютеров с операционной системой Windows по всему миру. Источник распространения — пиратские версии популярных ПК-игр. Исследователи компании Cyderes обнаружили, что вирус распространяется вместе с играми из серий Far Cry, Need for Speed, FIFA и Assassin’s Creed. RenEngine loader маскируется под легитимный установщик игр Ren’Py и существует с апреля минувшего года, оставаясь активным вплоть до настоящего времени. В октябре он был обновлён и теперь содержит модуль телеметрии, отправляющий данные на определённый адрес при каждом запуске. По данным исследователей, ежедневное количество новых жертв варьируется от 4000 до 10 000, с максимальными показателями в Индии, США, Бразилии и России. Загрузчик также пытается внедрить программу ARC для кражи данных, включая пароли, куки и данные криптовалютных кошельков. Среди антивирусов, реагирующих на вирус, выделяются Avast, AVG и Cynet. В остальных случаях рекомендуется использовать средства восстановления Windows или переустановить операционную систему.