虚假游戏传播窃密木马 利用RenPyLoader和EtherHiding隐匿

安全研究人员发现攻击者通过传播伪造的游戏文件传播窃密型恶意软件。攻击链结合了开源RenPy游戏引擎载荷投递、MSBuild工具执行无文件攻击，以及EtherHiding技术隐匿C2通信。研究人员已识别出多个伪装成热门游戏（如《霍格沃茨之遗》）的恶意投放链接。建议用户仅从官方渠道下载游戏，定期使用安全软件扫描系统。🔗 原文链接：https://www.malwarebytes.com/blog/threat-intel/2026/07/fake-games-spread-stealers-with-renpy-loader-msbuild-and-etherhiding