Kaspersky, Korsan Oyunlar ve Yazılımlar Üzerinden Dağıtılan RenEngine Yükleyicisini Tespit Etti

Kaspersky Tehdit Araştırma ekibi, son dönemde kamuoyunun dikkatini çeken bir kötü amaçlı yazılım yükleyicisi olan RenEngine’e ilişkin analizini yayımladı.

GİRİŞ: 23 Şubat 2026 - 13:02

Kaspersky, Korsan Oyunlar ve Yazılımlar Üzerinden Dağıtılan RenEngine Yükleyicisini Tespit Etti

Fotoğraf : BEYAZ

ABONE OL

Kaspersky Tehdit Araştırma ekibi, son dönemde kamuoyunun dikkatini çeken bir kötü amaçlı yazılım yükleyicisi olan RenEngine’e ilişkin analizini yayımladı. Kaspersky, RenEngine örneklerini ilk olarak Mart 2025’te tespit ettiğini ve o tarihten itibaren güvenlik çözümlerinin kullanıcıları bu tehdide karşı koruduğunu açıkladı.

Son raporlarda öne çıkan korsan oyunların ötesine geçen Kaspersky araştırmacıları, saldırganların RenEngine’i dağıtmak amacıyla aralarında CorelDRAW gibi grafik düzenleme yazılımlarının da bulunduğu korsan yazılımlar sunan onlarca web sitesi oluşturduğunu belirledi. Bu durum, saldırı yüzeyinin yalnızca oyuncu topluluğuyla sınırlı kalmadığını; lisanssız yazılım arayan tüm kullanıcıları kapsayacak şekilde genişlediğini ortaya koyuyor.

Kaspersky, Rusya, Brezilya, Türkiye, İspanya ve Almanya dahil olmak üzere çeşitli ülkelerde olay kaydetti. Dağıtım modeli, hedefli operasyonlardan ziyade fırsatçı saldırı yaklaşımına işaret ediyor.

Kaspersky’nin RenEngine’i ilk tespit ettiği dönemde söz konusu zararlı yazılım, Lumma Stealer adlı bilgi hırsızını dağıtıyordu. Güncel saldırılarda ise nihai yük olarak ACR Stealer’ın dağıtıldığı, bazı enfeksiyon zincirlerinde ise Vidar Stealer’ın da yer aldığı gözlemlendi.

Kampanya, Ren’Py görsel roman motoru üzerine inşa edilmiş oyunların değiştirilmiş sürümlerini istismar ediyor. Kullanıcılar enfekte yükleyicileri çalıştırdığında, arka planda kötü amaçlı komut dosyaları yürütülürken sahte bir yükleme ekranı görüntüleniyor. Bu komut dosyaları, sanal ortam (sandbox) tespit yetenekleri sahip. Süreçte, modüler bir kötü amaçlı yazılım dağıtım aracı olan HijackLoader kullanılıyor.

Kaspersky Tehdit Araştırmaları Kıdemli Zararlı Yazılım Analisti Pavel Sinenko, konuya ilişkin şu açıklamalarda bulundu: "Bu tehdit sadece korsan oyunlarla sınırlı değil; saldırganlar aynı teknikle crack'li verimlilik yazılımlarını da hedef alıyor. Bu da potansiyel kurban havuzunu ciddi ölçüde büyütüyor. Oyun arşiv formatları motorlara ve oyunun adına göre değişiklik gösterir. Eğer bir motor kendi kaynaklarının bütünlüğünü kontrol etmiyorsa, saldırganlar 'oynat' butonuna bastığınız anda devreye girecek zararlı yazılımları sisteme kolayca yerleştirebilir."

Kaspersky çözümleri RenEngine’i Trojan.Python.Agent.nb ve HEUR:Trojan.Python.Agent.gen olarak; HijackLoader’ı ise Trojan.Win32.Penguish ve Trojan.Win32.DllHijacker olarak tespit ediyor.

Kaspersky, kullanıcıların korunması için şu önerilerde bulunuyor:

Oyun ve yazılımları yalnızca resmi kaynaklardan indirin. Korsan içerikler, kötü amaçlı yazılımların en yaygın dağıtım yöntemlerinden biri olmaya devam ediyor.

Güvenilir bir güvenlik çözümü kullanın. Kaspersky Premium, Davranışsal Tespit (Behavior Detection) bileşeni sayesinde, meşru yazılım gibi gizlenen tehditleri dahi zararlı faaliyetleri üzerinden tespit ederek RenEngine benzeri tehditlere karşı koruma sağlar.

Bilinen güvenlik açıklarının kapatılması için işletim sistemi ve uygulamalarınızı güncel tutun.

“Ücretsiz” tekliflere temkinli yaklaşın. Ücretli bir oyun veya yazılım, resmi olmayan bir sitede ücretsiz olarak sunuluyorsa, gerçek bedel büyük olasılıkla güvenliğiniz olacaktır.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Kaspersky Tehdit Araştırma ekibi, son dönemde kamuoyunun dikkatini çeken bir kötü amaçlı yazılım yükleyicisi olan RenEngine’e ilişkin analizini yayımladı.

Gündem

DEM Parti’den İsrail’in İran saldırılarına tepki: ‘İran halklarının özgürlüğü ve barış kırmızı çizgimizdir’

İran’dan İsrail’e 37 balistik füze: Beyt Şemeş’te 6 ölü, 20 yaralı

Adıyaman’da Sera Projesi için başvurular devam ediyor

Mart ayı kira zammı TÜİK verileriyle netleşecek

Bakan Yardımcısı Ahmet Aydın İran’a yönelik saldırılarla ilgili açıklamalarda bulundu

Netanyahu, İran halkına 'sokaklara çıkın' çağrısı yaptı: ‘Çektiğiniz acılar boşa gitmeyecek’

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	24	58	58
2	Fenerbahçe	23	52	53
3	Trabzonspor	24	48	51
4	Beşiktaş	24	45	46
5	Göztepe	24	27	42
6	Başakşehir	24	42	39
7	Samsunspor	23	25	31
8	Kocaelispor	24	21	30
Tamamını Göster
15	Eyüpspor	24	19	22
16	Kasımpaşa	24	20	20
17	Kayserispor	23	18	19
18	Karagümrük	24	21	13

O AV P

1	Erzurumspor	28	60	60
2	Esenler Erokspor	28	67	59
3	Amed Sportif	28	58	55
4	Bodrum FK	28	58	48
5	Pendikspor	28	43	48
6	Arca Çorum FK	27	43	47
7	Iğdır FK	28	38	44
8	Keçiörengücü	28	53	40
Tamamını Göster
17	Serik Belediyespor	28	29	29
18	Sakaryaspor	27	34	24
19	Hatayspor	28	20	7
20	A.Demirspor	28	16	-27

O AV P

1	Arsenal	28	56	61
2	M.City	28	57	59
3	Aston Villa	28	38	51
4	M. United	27	48	48
5	Liverpool	28	47	48
6	Chelsea	27	48	45
7	Brentford	28	44	43
8	Everton	28	32	40
Tamamını Göster
17	N. Forest	27	25	27
18	West Ham United	28	34	25
19	Burnley	28	32	19
20	Wolves	29	20	13

O AV P

1	Bayern Munih	24	88	63
2	B. Dortmund	24	51	52
3	Hoffenheim	24	49	46
4	VfB Stuttgart	23	44	43
5	RB Leipzig	23	44	41
6	Leverkusen	23	44	40
7	Freiburg	23	34	33
8	E. Frankfurt	23	46	31
Tamamını Göster
15	St. Pauli	24	23	23
16	Werder Bremen	24	25	22
17	Wolfsburg	23	33	20
18	FC Heidenheim	24	22	14

O AV P

1	Barcelona	26	71	64
2	Real Madrid	25	54	60
3	Atletico Madrid	26	43	51
4	Villarreal	26	48	51
5	Real Betis	25	40	42
6	Celta Vigo	25	34	37
7	Real Sociedad	26	38	35
8	Espanyol	25	31	35
Tamamını Göster
17	Elche	25	32	25
18	Mallorca	26	29	24
19	Levante	26	28	21
20	Real Oviedo	25	16	17

O AV P

1	Inter	27	64	67
2	AC Milan	27	41	55
3	SSC Napoli	27	41	53
4	Roma	26	34	50
5	Como	27	44	48
6	Juventus	26	43	46
7	Atalanta	26	36	45
8	Bologna	26	35	36
Tamamını Göster
17	Fiorentina	26	30	24
18	Lecce	27	18	24
19	Pisa	26	20	15
20	Verona	27	20	15

O AV P

1	PSG	24	53	57
2	Lens	24	45	53
3	Lyon	23	37	45
4	Marsilya	23	48	40
5	Rennes	24	38	40
6	Lille	23	36	37
7	AS Monaco	24	40	37
8	Strasbourg	24	40	35
Tamamını Göster
15	Paris FC	23	27	23
16	Auxerre	23	17	17
17	Nantes	23	22	17
18	Metz	23	22	13

O AV P

1	PSV Eindhoven	25	73	65
2	Feyenoord	24	55	48
3	Ajax	25	47	44
4	NEC Nijmegen	25	61	43
5	Alkmaar	24	42	39
6	FC Twente	24	39	38
7	S. Rotterdam	25	32	37
8	SC Heerenveen	25	42	34
Tamamını Göster
15	FC Volendam	24	26	24
16	NAC Breda	25	25	22
17	Telstar	25	31	21
18	Heracles	25	32	17