Tim Riset Ancaman (Threat Research) Kaspersky merilis analisis teknis mengenai RenEngine, sebuah malware loader yang belakangan menarik perhatian. Kaspersky menyebut telah mengidentifikasi sampel RenEngine sejak Maret 2025.

Dalam temuannya, Kaspersky mendapati RenEngine tidak hanya disebarkan melalui gim, tetapi juga lewat perangkat lunak bajakan. Penyerang dilaporkan membuat puluhan situs web untuk mendistribusikan malware tersebut, termasuk dengan menyamarkannya dalam installer software populer seperti editor grafis CorelDRAW. Pola ini membuat sasaran serangan meluas, tidak terbatas pada gamer, melainkan juga pengguna umum yang mencari software gratis tanpa lisensi.

Kaspersky mencatat insiden terkait kampanye ini di sejumlah negara, antara lain Rusia, Brasil, Turki, Spanyol, dan Jerman, serta negara lainnya. Berdasarkan pola distribusi, Kaspersky menilai serangan cenderung bersifat oportunistik ketimbang operasi yang tertarget.

Menurut analisis Kaspersky, kampanye bekerja dengan menyisipkan malware ke dalam file instalasi. Ketika pengguna menjalankan installer, layar loading palsu akan muncul, sementara skrip berbahaya berjalan di belakang layar.

RenEngine disebut mampu menghindari deteksi, membuka muatan tersembunyi, dan menjalankan serangan secara bertahap dengan memanfaatkan alat seperti HijackLoader. Dalam beberapa kasus, malware yang ikut disebarkan mencakup Lumma Stealer, ACR Stealer, dan Vidar Stealer yang berfungsi mencuri data sensitif pengguna.

Untuk mengurangi risiko, Kaspersky merekomendasikan pengguna mengunduh gim dan perangkat lunak hanya dari sumber resmi karena konten bajakan masih menjadi salah satu metode penyebaran malware yang paling umum. Kaspersky juga menyarankan penggunaan solusi keamanan yang andal untuk membantu mengidentifikasi aktivitas berbahaya, termasuk saat malware menyamar sebagai perangkat lunak yang tampak sah.