Kaspersky menandai loader RenEngine yang menyebar melalui perangkat lunak bajakan

Catatan editor: Dalam perjuangan yang sedang berlangsung melawan malware, jangkauan RenEngine menyoroti bagaimana penyerang memanfaatkan saluran perangkat lunak terpercaya untuk memperluas basis korban mereka. Briefing hari ini dari Penelitian Ancaman Kaspersky menyoroti infeksi multi-tahap yang melampaui gaming dan beralih ke alat produktivitas crack yang banyak digunakan. Temuan ini menekankan pentingnya memverifikasi sumber perangkat lunak dan menjaga pertahanan yang diperbarui di lingkungan pribadi maupun perusahaan. Karena ancaman siber semakin menyatu dengan alur kerja yang sah, pembaca harus meninjau praktik keamanan, tetap waspada terhadap installer tidak resmi, dan mempertimbangkan bagaimana aktor ancaman secara oportunistik menyesuaikan diri dengan metode distribusi baru. Pembaruan ini memberikan konteks bagi eksekutif, tim TI, dan profesional keamanan yang menghadapi lanskap ancaman yang berkembang pesat.

Poin utama

Loader RenEngine didistribusikan melalui puluhan situs perangkat lunak bajakan, bukan hanya game crack.

Payload akhir meliputi Lumma, ACR Stealer, dan Vidar dalam berbagai rangkaian infeksi.

Polanya distribusi bersifat oportunistik dan regional, bukan target tertentu.

Kampanye ini menggunakan installer game berbasis Ren’Py dengan layar muat palsu untuk menyebarkan malware

Mengapa ini penting

Perluasan dari gaming ke perangkat lunak produktivitas crack memperlebar potensi korban dan meningkatkan risiko bagi individu dan organisasi. Penyerang menggunakan pengiriman multi-tahap, pemeriksaan anti-analisis, dan distribusi luas untuk menghindari pertahanan. Organisasi harus memperkuat pemeriksaan asal-usul perangkat lunak, edukasi pengguna, dan deteksi berbasis perilaku untuk mengidentifikasi aktivitas berbahaya yang menyamar sebagai perangkat lunak sah.

Apa yang harus diperhatikan selanjutnya

Perhatikan situs distribusi baru atau bundel yang membawa RenEngine melalui perangkat lunak crack.

Pantau pembaruan dari vendor keamanan tentang kampanye berbasis HijackLoader yang melibatkan berbagai payload.

Lacak keluarga payload baru yang terkait dengan RenEngine atau loader terkait.

Pengungkapan: Konten di bawah ini adalah siaran pers yang disediakan oleh perusahaan/perwakilan PR. Dipublikasikan untuk tujuan informasi.

Kaspersky mengidentifikasi loader RenEngine yang didistribusikan melalui game dan perangkat lunak bajakan

Kaspersky mengidentifikasi loader RenEngine yang didistribusikan melalui game dan perangkat lunak bajakan

23 Februari 2026

Penelitian Ancaman Kaspersky mengungkapkan analisisnya terhadap RenEngine, sebuah loader malware yang baru-baru ini mendapatkan perhatian publik. Kaspersky mengidentifikasi sampel RenEngine sejak Maret 2025, dengan solusi mereka sudah melindungi pengguna dari ancaman tersebut saat itu.

Selain game crack yang disorot dalam laporan terbaru, peneliti Kaspersky menemukan bahwa penyerang membuat puluhan situs web yang mendistribusikan RenEngine melalui perangkat lunak bajakan, termasuk editor grafis seperti CorelDRAW. Ini memperluas permukaan serangan yang diketahui dari komunitas gaming ke siapa saja yang mencari perangkat lunak tanpa lisensi.

Kaspersky mencatat insiden di Rusia, Brasil, Turki, Spanyol, dan Jerman, di antara negara lain. Pola distribusi menunjukkan serangan oportunistik daripada operasi yang ditargetkan.

Ketika Kaspersky pertama kali mengidentifikasi RenEngine, loader tersebut mengantarkan stealer Lumma. Serangan saat ini mendistribusikan ACR Stealer sebagai payload akhir, dan Vidar stealer juga diamati dalam beberapa rangkaian infeksi.

Kampanye ini memanfaatkan versi modifikasi dari game berbasis mesin visual novel Ren’Py. Ketika pengguna menjalankan installer yang terinfeksi, muncul layar muat palsu sementara skrip berbahaya berjalan di latar belakang. Skrip ini termasuk kemampuan deteksi sandbox dan mendekripsi payload yang memulai rangkaian infeksi multi-tahap menggunakan HijackLoader, alat pengiriman malware modular.

“Ancaman ini melampaui game bajakan — penyerang menggunakan teknik yang sama untuk menyebarkan malware melalui perangkat lunak produktivitas crack, yang secara signifikan memperluas potensi korban.”

— Pavel Sinenko, analis malware utama di Penelitian Ancaman Kaspersky

“Format arsip game bervariasi tergantung mesin dan judulnya. Jika sebuah mesin tidak memeriksa integritas sumber dayanya, penyerang dapat menyisipkan malware yang langsung dieksekusi saat Anda klik main.”

Solusi Kaspersky mendeteksi RenEngine sebagai Trojan.Python.Agent.nb dan HEUR:Trojan.Python.Agent.gen. HijackLoader terdeteksi sebagai Trojan.Win32.Penguish dan Trojan.Win32.DllHijacker.

Untuk tetap terlindungi, Kaspersky merekomendasikan:

Unduh game dan perangkat lunak hanya dari sumber resmi. Konten bajakan tetap menjadi salah satu metode pengiriman malware yang paling umum.

Gunakan solusi keamanan yang andal. Kaspersky Premium melindungi terhadap ancaman seperti RenEngine melalui komponen Deteksi Perilaku, yang mengidentifikasi aktivitas berbahaya bahkan saat malware disamarkan sebagai perangkat lunak sah.

Perbarui sistem operasi dan aplikasi Anda secara rutin untuk memastikan kerentanan yang diketahui telah diperbaiki.

Skeptis terhadap tawaran “gratis”. Jika game berbayar atau perangkat lunak tersedia secara gratis di situs tidak resmi, kemungkinan besar itu adalah risiko keamanan Anda.

Tentang Kaspersky

Kaspersky adalah perusahaan keamanan siber dan privasi digital global yang didirikan pada tahun 1997. Dengan lebih dari satu miliar perangkat yang dilindungi hingga saat ini dari ancaman siber yang muncul dan serangan yang ditargetkan, kecerdasan ancaman dan keahlian keamanan Kaspersky terus menerus bertransformasi menjadi solusi dan layanan inovatif untuk melindungi individu, bisnis, infrastruktur kritis, dan pemerintah di seluruh dunia. Portofolio keamanan lengkap perusahaan mencakup perlindungan kehidupan digital utama untuk perangkat pribadi, produk dan layanan keamanan khusus untuk perusahaan, serta solusi Cyber Immune untuk melawan ancaman digital yang canggih dan berkembang. Kami membantu jutaan individu dan hampir 200.000 klien perusahaan melindungi apa yang paling penting bagi mereka. Pelajari lebih lanjut di www.kaspersky.com.

Artikel ini awalnya dipublikasikan sebagai Kaspersky tandai loader RenEngine yang disebarkan melalui perangkat lunak bajakan di Crypto Breaking News – sumber terpercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.