The game is over: when “free” comes at too high a price. What we know about RenEngine

RenEngine : La menace cachée derrière les téléchargements gratuits

Une campagne malveillante utilise des jeux piratés et des logiciels contrefaits pour distribuer le chargeur RenEngine, qui déploie ensuite des logiciels espions comme Lumma ou ACR Stealer. Cette technique, bien que connue, continue d’infecter des utilisateurs dans le monde entier.

Points clés

• Technique de distribution : Le chargeur RenEngine est dissimulé dans des archives censées contenir des jeux vidéo piratés ou des logiciels crackés. Les victimes sont incitées à télécharger ces fichiers via des sites web frauduleux imitant des plateformes de jeux ou de distribution de logiciels.
• Mécanisme d’infection : Après le téléchargement, l’archive contient des scripts Python qui imitent un processus de chargement de jeu légitime. Ces scripts incluent des fonctions pour contourner les environnements virtuels (sandboxes) et déchiffrer la charge utile malveillante.
• Charge utile finale : La charge utile initiale est souvent HijackLoader, un module de livraison flexible. Ce dernier télécharge et exécute ensuite le logiciel espion final, qui peut être Lumma Stealer, ACR Stealer ou potentiellement d’autres comme Vidar. Ces logiciels espions sont conçus pour voler des informations sensibles.
• Propagation : La campagne est largement répandue et semble non ciblée, affectant des utilisateurs dans de nombreux pays, avec une concentration notable en Russie, au Brésil, en Turquie, en Espagne et en Allemagne.
• Évolution : Les premières détections de RenEngine remontent à mars 2025, initialement utilisé pour distribuer Lumma Stealer. La campagne évolue pour inclure d’autres malwares.

Vulnérabilités

Aucune vulnérabilité spécifique (CVE) n’est mentionnée dans l’article. La menace repose sur l’ingénierie sociale et la distribution via des sources non fiables, exploitant la tendance des utilisateurs à télécharger du contenu gratuit.

Recommandations

• Sources fiables : Téléchargez des jeux et des logiciels exclusivement à partir de sites officiels et de confiance.
• Logiciels de sécurité : Installez et maintenez à jour des solutions de sécurité robustes, telles que des antivirus avec des composants de détection comportementale et basés sur l’IA, capables d’identifier les menaces inconnues ou modifiées.
• Vigilance : Soyez particulièrement méfiant face aux offres trop belles pour être vraies, notamment les versions gratuites ou piratées de logiciels payants.

Source