#renengine

The RenEngine loader distributes Lumma and ACR stealers through modified game launchers, using multi-stage injection and memory-resident payloads to evade detection globally.

Source: Kaspersky

Kaspersky’s Threat Research team has analyzed the RenEngine malware, first detected in March 2025. Kaspersky’s security solutions have been protecting users from this threat since its discovery. Recent investigations reveal that the malware’s distribution extends beyond pirated games to include pirated productivity software, such as CorelDRAW, putting a wider range of users at risk. Global Attack…

كشف قسم أبحاث التهديدات في كاسبرسكي عن برمجية RenEngine الخبيثة، التي رصدت نسخها الأولى في مارس 2025، وقدمت حلول الشركة الأمنية حماية فعّالة منذ ذلك الحين. وأظهرت التحليلات أن البرمجية الخبيثة لا تقتصر على الألعاب المقرصنة فقط، بل تم توسيع نطاقها ليشمل برامج إنتاجية مثل CorelDRAW، مستهدفة أي مستخدم يبحث عن نسخ غير مرخصة. نطاق الهجمات وانتشارها العالمي رصدت كاسبرسكي هجمات برمجية RenEngine في روسيا…

So this is a new pretty pile of pixels I got on Flight Rising. The lineage tree picture above shows the pet's first 5 gens and it's produced by my python utility which I call  "RenEngine".