Malware en juegos piratas pone en riesgo datos en Latinoamérica

Un nuevo vector de ciberataque vinculado a descargas ilegales de software ha sido identificado por Kaspersky, tras detectar la propagación de un loader malicioso denominado RenEngine.

Este programa comenzó a circular en marzo de 2025 y ha impactado a usuarios en distintas regiones, incluida América Latina.

Inicialmente asociado a juegos “crackeados”, el análisis técnico revela que el alcance es mayor: los ciberdelincuentes han desplegado múltiples sitios web para distribuir el malware también a través de programas pirateados, incluyendo herramientas populares de diseño como CorelDRAW.

Este cambio amplía el perfil de las posibles víctimas, más allá del entorno gaming.

Cómo opera el malware RenEngine

Infección en varias etapas

El equipo de Threat Research de Kaspersky identificó que RenEngine actúa como un intermediario para instalar otros programas maliciosos enfocados en el robo de información. Entre ellos destacan variantes como Lumma Stealer, ACR Stealer y Vidar Stealer.

El proceso de infección comienza cuando el usuario descarga un archivo aparentemente legítimo. En muchos casos, se trata de versiones alteradas de juegos desarrollados con Ren’Py. Al ejecutarlo, el sistema muestra una ventana de carga normal, simulando que el programa funciona correctamente.

Ejecución oculta y descarga de amenazas

Mientras el usuario percibe un comportamiento habitual, el software ejecuta instrucciones maliciosas en segundo plano.

Estas acciones están diseñadas para evadir sistemas de seguridad y permitir la descarga de más malware mediante herramientas como HijackLoader.

Este mecanismo escalonado implica que la infección no ocurre de forma inmediata, sino en fases: primero se ejecuta el archivo contaminado, luego se activa el código oculto y finalmente se instalan otras amenazas en el dispositivo, comprometiendo la información del usuario.

Riesgos ampliados por software sin licencia

Un problema que va más allá del gaming

El hallazgo evidencia que el riesgo ya no se limita a quienes descargan videojuegos ilegales. Usuarios que buscan software profesional sin licencia también están expuestos a este tipo de ataques.

Según el análisis, el patrón responde a campañas oportunistas, sin un objetivo específico, lo que incrementa la posibilidad de propagación masiva.