网络安全研究团队Howler Cell的黑客专家发布报告称，近期发生针对盗版软件用户的利用大规模网络攻击。攻击者通过篡改热门游戏安装程序，盗版在用户计算机中秘密植入恶意代码。资源中招已知被篡改的网站万人游戏包括《孤岛惊魂》《极品飞车》《FIFA》和《刺客信条》等热门作品。研究报告指出，传播该攻击活动自2025年4月持续至今且愈演愈烈，病毒每天新增数千台受感染设备。黑客

此次攻击的盗版核心是名为RenEngine Loader的恶意软件。黑客将恶意代码隐藏于仿冒Ren'Py引擎启动器的资源中招文件中（该引擎常用于制作视觉小说），这种伪装使病毒能成功规避自动防护系统的网站万人检测。当用户在计算机上运行程序后，传播恶意软件首先会对运行环境进行全面检测，病毒以确认自身未处于虚拟机或杀毒软件的黑客沙箱环境中。

通过环境检测后，该加载器会解密并激活名为HijackLoader的下一阶段攻击组件。该工具采用进程替换、DLL旁加载等高级隐藏技术，悄悄在系统中植入恶意载荷。当前攻击活动主要部署的是ACR信息窃取程序，可盗取浏览器保存的密码、Cookie文件、银行卡信息及加密货币钱包数据等敏感信息，全部被盗数据将发送至攻击者控制的远程服务器。

遥测数据分析显示，全球已有超过40万用户受到影响，每天约有5000台新设备连接至僵尸网络控制服务器。攻击范围覆盖多国地区，印度、美国、巴西和俄罗斯的受害用户数量最为突出。该威胁主要通过盗版资源网站传播，攻击者在提供破解版游戏或修改器的下载链接中植入恶意程序。研究人员指出，由于采用模块化结构和合法Ren'Py引擎组件，多数杀毒软件目前难以识别此感染链。专家建议玩家避免从不可信来源下载文件，因为即使看似正常的安装程序也可能悄悄植入间谍软件。

• ·市卫健委持续提升医疗服务质效_
• ·城关镇调研组到平安村调研指导工作
• ·韩国一核电站泄漏29吨核废液，原子能安全委员会：正在调查
• ·被收集、被共享、被利用……谁动了我的“网络痕迹”？
• ·45岁买重大疾病保险合适吗？45岁重大疾病保险怎么买
• ·避《GTA6》锋芒！ 《漫威金刚狼》或将于26年9月发布
• ·超百位艺人入驻爱奇艺纳逗Pro艺人库，张若昀、于和伟等紧急发文，龚宇：仅代表授权意愿，具体条件仍需洽谈
• ·韩国一核电站泄漏29吨核废液，原子能安全委员会：正在调查
• ·把课堂搬到床头 用爱心叩开心门_
• ·热水器在阳台的装修图
• ·公牛再负绿军 霍伊博格称防守托马斯基本不可能
• ·两米衣柜内部设计问题解答
• ·开发者解释为何游戏关服后 无法出离线版
• ·开拓者噩耗!努尔契奇缺席G4 这真是被横扫节奏?
• ·俞浩谈孙正义：经营能力很差，但把“讲故事”做到了极致
• ·4699元起华为Pura 90系列发布 新一代2亿智拍旗舰