En bref
Les attaquants déguisent un malware voleur d'informations (infostealer) en téléchargements de jeux gratuits ou piratés, de mods et de logiciels. Les campagnes abusent du moteur légitime de visual novel Ren'Py pour dissimuler un chargeur...
Comment ca fonctionne
Les attaquants déguisent un malware voleur d'informations (infostealer) en téléchargements de jeux gratuits ou piratés, de mods et de logiciels. Les campagnes abusent du moteur légitime de visual novel Ren'Py pour dissimuler un chargeur...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Les campagnes abusent du moteur légitime de visual novel Ren'Py pour dissimuler un chargeur (loader) qui s'enchaîne via des projets MSBuild et utilise EtherHiding (adresses C2 stockées sur une blockchain) pour récupérer Amatera Stealer, qui récolte les mots de passe des navigateurs, les portefeuilles de cryptomonnaies, les extensions et les données d'applications de messagerie.
Source
malwarebytes
Source verifiee par Mythos Forensic Team
https://www.malwarebytes.com/blog/threat-intel/2026/07/fake-games-spread-stealers-with-renpy-loader-msbuild-and-etherhidingFAQ
Faux jeux, mods et cracks propagent Amatera Stealer via RenPy Loader et EtherHiding est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Les campagnes abusent du moteur légitime de visual novel Ren'Py pour dissimuler un chargeur (loader) qui s'enchaîne via des projets MSBuild et utilise EtherHiding (adresses C2 stockées sur une blockchain) pour récupérer Amatera Stealer, qui récolte les mots de passe des navigateurs, les portefeuilles de cryptomonnaies, les extensions et les données d'applications de messagerie.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.