Se han detectado campañas que distribuyen juegos falsos, mods y cracks infectados con RenPy Loader. Este loader inicia una cadena de infección compleja que abusa de MSBuild y la técnica EtherHiding antes de entregar el Amatera Stealer, un infostealer capaz de robar contraseñas, datos de navegadores, wallets de criptomonedas y sesiones de apps.
Cómo funciona la infección
- El usuario descarga un supuesto juego o mod desde sitios maliciosos, portales de descargas o servicios como GoFile, Google Drive o MEGA.
- El archivo Setup.exe inicia la instalación aparente, mientras el malware corre en segundo plano.
- RenPy descifra un archivo ZIP con scripts BAT y proyectos MSBuild.
- Se carga un componente .NET trojanizado que decodifica otro módulo malicioso.
- EtherHiding oculta la dirección del servidor C2 en una blockchain pública, dificultando su detección.
- Finalmente, se descarga y ejecuta Amatera Stealer.
Otros payloads observados
- HijackLoader
- Lumma Stealer
Esto demuestra que el loader puede variar su carga final según la campaña.
Te recomendamos: Twitch lanza controles parentales para proteger a adolescentes
Cómo protegerse del Amatera Stealer
- Descarga juegos y software solo de sitios oficiales o tiendas confiables.
- Desconfía de cracks, mods no oficiales y versiones gratuitas de juegos de pago.
- Evita enlaces que redirigen a múltiples páginas desconocidas.
- Revisa el contenido de archivos comprimidos antes de ejecutar instaladores.
- Usa antimalware en tiempo real y mantén tu sistema actualizado.
El uso de tecnologías legítimas como RenPy Loader para disfrazar malware muestra cómo los atacantes innovan para engañar a los usuarios. La clave está en la prevención y la descarga responsable: un instalador convincente no garantiza seguridad, pues si te quiere forzar a hacerlo seguramente es porque quiere llegar a algo malo, sin embargo, siempre verifiquen que sean sitios seguros en donde sea que vayan a descargar algo, para evitar robos y hackeos.
Para más contenidos como este no olvides seguirnos en nuestras redes sociales: Tiktok, Instagram y Facebook.
