Ancaman siber baru bernama RenEngine kini menjadi sorotan utama bagi pengguna internet, terutama mereka yang sering mengunduh perangkat lunak dan game dari sumber tidak resmi. Malware loader ini, yang telah dideteksi dan diblokir oleh Tim Riset Ancaman Kaspersky selama hampir satu tahun, menunjukkan metode infeksi yang canggih untuk mencuri informasi sensitif.
Dikutip dari Medcom, sampel awal RenEngine telah ditemukan sejak Maret 2025. Malware ini tidak hanya menyasar komunitas gamer, tetapi juga pengguna profesional yang mengandalkan perangkat lunak produktivitas.
Penyerang diketahui membangun puluhan situs web palsu untuk mendistribusikan malware ini. Mereka memanfaatkan perangkat lunak populer seperti editor grafis CorelDRAW, serta game modifikasi yang menggunakan mesin novel visual Ren'Py, sebagai kedok untuk menyematkan RenEngine.
Ketika pengguna menjalankan penginstal yang terinfeksi, sebuah layar pemuatan palsu akan muncul. Di balik tampilan tersebut, skrip berbahaya bekerja secara rahasia. Skrip ini melakukan deteksi sandbox untuk menghindari sistem keamanan, lalu mendekripsi muatan infeksi yang memicu rantai serangan multi-tahap menggunakan HijackLoader, sebuah alat pengiriman malware modular.
Target dan Dampak Pencurian Data
Kaspersky mencatat bahwa serangan RenEngine bersifat oportunistik dan telah memakan korban di berbagai negara, termasuk Rusia, Brasil, Turki, Spanyol, dan Jerman. Muatan akhir yang dikirimkan oleh RenEngine sangat berbahaya karena bertujuan untuk mencuri informasi sensitif pengguna.
Pada awal kemunculannya, loader ini mengirimkan Lumma stealer. Namun, saat ini telah beralih ke pencuri informasi yang lebih baru seperti ACR Stealer dan Vidar stealer, yang dikenal memiliki kemampuan tinggi dalam mengekstrak data dari sistem korban.
Pavel Sinenko, analis malware utama di Kaspersky, menekankan bahwa penyerang memanfaatkan celah keamanan pada mesin game atau perangkat lunak yang tidak memeriksa integritas sumber dayanya. "Hal ini memungkinkan mereka menyematkan kode berbahaya yang langsung dieksekusi begitu pengguna mengeklik tombol 'main' atau menjalankan aplikasi," ujarnya.
Langkah Pencegahan untuk Melindungi Diri
Untuk menghindari ancaman malware RenEngine dan serangan siber serupa, para ahli keamanan merekomendasikan beberapa langkah preventif yang krusial. Pertama, selalu gunakan sumber resmi saat mengunduh perangkat lunak atau game. Konten bajakan merupakan metode penyebaran malware yang paling umum dan berisiko tinggi.
Kedua, pasang solusi keamanan mutakhir seperti perlindungan yang memiliki fitur Deteksi Perilaku. Solusi ini dapat mengidentifikasi aktivitas mencurigakan dan memblokir ancaman sebelum merusak sistem.
Ketiga, rutin memperbarui sistem operasi dan seluruh aplikasi yang terinstal di perangkat. Pembaruan ini penting untuk menambal kerentanan keamanan yang dapat dimanfaatkan oleh penyerang. Terakhir, selalu waspadai tawaran perangkat lunak berbayar yang tiba-tiba ditawarkan secara gratis di situs pihak ketiga, karena hal tersebut kemungkinan besar merupakan jebakan dengan risiko keamanan yang tinggi.
