Kurzfassung
Angreifer tarnen Infostealer Malware als kostenlose oder gecrackte Spiele, Mods und Software Downloads. Die Kampagnen missbrauchen die legitime Ren'Py Visual Novel Engine, um einen Loader zu verbergen, der über MSBuild Projekte verkettet...
Wie es funktioniert
Angreifer tarnen Infostealer Malware als kostenlose oder gecrackte Spiele, Mods und Software Downloads. Die Kampagnen missbrauchen die legitime Ren'Py Visual Novel Engine, um einen Loader zu verbergen, der über MSBuild Projekte verkettet...
Warnzeichen
- Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.
- Link oder Absender passen nicht zur offiziellen Organisation.
- Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was tun
- 1Die Kampagnen missbrauchen die legitime Ren'Py Visual Novel Engine, um einen Loader zu verbergen, der über MSBuild Projekte verkettet und EtherHiding (in der Blockchain gespeicherte C2 Adressen) nutzt, um Amatera Stealer nachzuladen, der Browser Passwörter, Krypto Wallets, Erweiterungen und Daten von Messaging Apps ausspäht.
Quelle
malwarebytes
Quelle geprueft vom Mythos Forensic Team
https://www.malwarebytes.com/blog/threat-intel/2026/07/fake-games-spread-stealers-with-renpy-loader-msbuild-and-etherhidingFAQ
Ist Gefälschte Spiele, Mods und Cracks verbreiten Amatera Stealer über RenPy Loader und EtherHiding ein reales Betrugsmuster?
Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.
Was sind die ersten Warnzeichen?
Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.; Link oder Absender passen nicht zur offiziellen Organisation.; Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was sollte ich zuerst tun?
Die Kampagnen missbrauchen die legitime Ren'Py Visual Novel Engine, um einen Loader zu verbergen, der über MSBuild Projekte verkettet und EtherHiding (in der Blockchain gespeicherte C2 Adressen) nutzt, um Amatera Stealer nachzuladen, der Browser Passwörter, Krypto Wallets, Erweiterungen und Daten von Messaging Apps ausspäht.
Kann LegalAudit meinen Fall pruefen?
Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.