El equipo de investigación de Kaspersky identificó a RenEngine, un código malicioso distribuido mediante videojuegos modificados y software profesional pirateado que sustrae datos personales en América Latina. Esta amenaza utiliza instaladores que parecen legales para ejecutar instrucciones ocultas en segundo plano mientras el usuario cree que el programa inicia con normalidad. Al ejecutarse, el sistema activa herramientas adicionales para descargar virus que roban contraseñas y archivos del dispositivo afectado.
¿Qué es RenEngine y cómo se propaga en la región?
RenEngine es un cargador de programas dañinos detectado originalmente en marzo de 2025. Si bien su origen se vinculó a juegos digitales crackeados, los analistas descubrieron decenas de sitios web que lo propagan a través de herramientas de diseño profesional, como CorelDRAW. Este método amplía la superficie de ataque, pues afecta tanto a jugadores como a profesionales que buscan aplicaciones sin costo.
¿Cómo funciona el proceso de infección del malware?
El engaño aprovecha versiones alteradas de juegos creados con Ren’Py, un motor popular para novelas visuales. Cuando la persona instala el archivo, una ventana de carga simula un inicio correcto del juego, ocultando la actividad criminal interna. En lugar de una operación directa, la infección ocurre en fases:
- Ejecución silenciosa: El código malicioso corre sin levantar sospechas de las herramientas de seguridad básicas.
- Descarga secundaria: El sistema utiliza HijackLoader para introducir amenazas adicionales como ACR Stealer o Lumma Stealer.
- Extracción de datos: Estos virus finales se encargan de recolectar la información sensible almacenada en el equipo del usuario.
“Esta amenaza demuestra cómo los ciberdelincuentes amplían sus tácticas para llegar a más víctimas. Además de utilizar juegos pirateados como vector de distribución, también recurren a software de productividad crackeado, como herramientas de diseño o edición, que muchas personas descargan sin considerar el riesgo. Esto aumenta significativamente la superficie de ataque y expone tanto a usuarios individuales como a empresas a posibles robos de información. Además, cuando un motor de juego o un programa no verifica la integridad de sus recursos, los atacantes pueden modificar sus archivos e insertar código malicioso que se ejecuta automáticamente en cuanto el usuario abre el programa, permitiendo que el malware se instale sin generar señales evidentes”, afirma Leandro Cuozzo, analista de Seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.
¿Cómo proteger sus dispositivos ante estas amenazas?
Para reducir la probabilidad de un ataque exitoso, los expertos de la empresa sugieren seguir protocolos de higiene digital estricta. Tanto la prevención como el uso de herramientas especializadas son determinantes para mantener la integridad de los datos:
- Fuentes oficiales: Descargue programas únicamente desde portales autorizados, ya que el software ilegal suele incluir modificaciones dañinas.
- Actualización constante: Mantenga el sistema operativo y sus aplicaciones al día para cerrar brechas que los atacantes aprovechan.
- Verificación de archivos: Desconfíe de aplicaciones de pago que se ofrecen de forma gratuita en sitios desconocidos.
- Software de seguridad: Utilice soluciones robustas como Kaspersky Premium, que detectan comportamientos sospechosos antes de que el daño sea permanente.
La presencia de RenEngine en el ecosistema digital latinoamericano resalta la importancia de la transparencia organizacional y la educación del usuario.
