Investigadores de Kaspersky identificaron una nueva amenaza cibernética que se propaga mediante juegos gratuitos modificados y programas pirateados, afectando a usuarios en América Latina y ampliando los riesgos más allá del ámbito del entretenimiento digital.
El malware, conocido como RenEngine, fue detectado por primera vez en marzo de 2025 por el equipo de Threat Research de la compañía. Inicialmente asociado a juegos “crackeados”, su distribución se ha diversificado hacia múltiples sitios web que ofrecen software sin licencia, incluyendo herramientas profesionales como CorelDRAW, lo que incrementa significativamente la superficie de ataque y expone tanto a usuarios individuales como a entornos corporativos.
El funcionamiento de la amenaza revela un nivel de sofisticación creciente. Tras la descarga de un archivo aparentemente legítimo —frecuentemente basado en desarrollos creados con el motor Ren’Py—, el usuario observa un comportamiento normal en pantalla, mientras en segundo plano se ejecutan procesos ocultos. Estos permiten la instalación progresiva de programas maliciosos diseñados para robar información sensible, como credenciales, datos financieros o accesos a cuentas personales.
Entre los malware identificados en estas campañas figuran Lumma Stealer, ACR Stealer y Vidar Stealer, todos especializados en la extracción de datos. Además, los atacantes emplean herramientas como HijackLoader para introducir nuevas amenazas en distintas etapas, dificultando su detección y prolongando la exposición del sistema comprometido.
Según explicó Leandro Cuozzo, analista de Seguridad del equipo global de investigación de Kaspersky para América Latina, este tipo de ataque evidencia una evolución en las tácticas del cibercrimen.
“Los ciberdelincuentes no solo apuntan a jugadores, sino también a usuarios que buscan software de productividad sin licencia, lo que amplía considerablemente el alcance de estas campañas”, señaló.
El análisis también advierte que la manipulación de archivos en programas o motores que no verifican la integridad de sus recursos facilita la inserción de código malicioso que se activa sin señales visibles para el usuario, incrementando el nivel de riesgo.
Frente a este escenario, los expertos recomiendan evitar la descarga de software desde fuentes no oficiales, verificar siempre la procedencia de los archivos y mantener actualizados los sistemas operativos. Asimismo, destacan la importancia de contar con soluciones de seguridad robustas que permitan detectar comportamientos sospechosos incluso cuando el malware intenta camuflarse como una aplicación legítima.
En un entorno digital donde el acceso rápido y gratuito a contenidos puede resultar tentador, esta amenaza pone en evidencia una realidad creciente: el costo oculto de lo “gratis” puede ser la exposición de información personal y corporativa. La ciberseguridad, en este contexto, se consolida como un componente esencial para la protección de usuarios y organizaciones en la era digital.
