[新聞] 下載盜版遊戲電腦被掏空?新型病毒擴散...40萬名玩家恐已中招

看板C_Chat (希洽)作者 (風見)時間4小時前 (2026/02/11 12:08), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串1/1
下載盜版遊戲電腦被掏空?新型病毒擴散...40萬名玩家恐已中招 https://game.ettoday.net/article/3116624.htm 記者楊智仁/綜合報導 資安研究人員近日警告,一款透過盜版 PC 遊戲散布的新型 Windows 惡意程式正在網路 上流傳,受害裝置數量可能已超過 40 萬台。該惡意程式被發現隱藏於破解遊戲與修改過 的安裝檔中,涉及多個知名遊戲系列,包括《極地戰嚎》、《極速快感系列》、《FIFA》 以及《刺客教條》等。 資安公司 Cyderes 指出,這波攻擊所使用的惡意程式被命名為 「RenEngine loader」, 原因在於部分惡意程式碼被嵌入至看似合法的 Ren’Py 啟動器 中。Ren’Py 是一款常用 於視覺小說類遊戲的引擎,攻擊者藉此降低使用者警戒心。研究人員指出,這些破解遊戲 表面上仍可正常遊玩,但在背景中會悄悄植入惡意程式。 Cyderes 表示,該惡意程式至少自去年 4 月起便已存在且至今仍持續活躍,研究團隊進 一步發現,由於該惡意程式在去年 10 月加入遙測追蹤功能,得以回傳感染狀況,因此推 估全球受害人數已超過 40 萬人。研究人員指出,只要內含惡意程式的 RenEngine loader 被執行,內建的遙測連結便會自動啟動並回傳資料。根據追蹤數據顯示,該惡意 程式每日約記錄 4,000 至 10,000 次的執行紀錄,受害者主要集中在 印度、美國與巴西 。 攻擊手法上,駭客利用 Ren’Py 啟動器來封裝盜版遊戲檔案,當使用者執行啟動器、解 壓縮遊戲內容的同時,惡意程式也會在背景中同步安裝。Cyderes 發現 RenEngine loader 最終會嘗試下載並執行名為 ARC 的 Windows 資訊竊取程式,用以蒐集受害電腦 中的敏感資料。研究人員呼籲玩家避免下載來路不明的破解遊戲,並建議定期更新防毒與 資安防護軟體,以降低遭感染風險。 -- https://i.imgur.com/YmUgQQ0.png
-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.64.104.34 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1770782934.A.2DC.html
文章代碼(AID): #1fZ03MBS (C_Chat)
文章代碼(AID): #1fZ03MBS (C_Chat)