По данным исследования, проведенного компанией Cyderes, вредоносный RenEngine загрузчик замаскирован под законные установщики игр, основанных на Ren’Py. Наиболее заметно его распространение связано с пиратскими версиями таких серий, как Far Cry, Need for Speed, FIFA и Assassin’s Creed. Заражение началось как минимум с апреля прошлого года, и вирус получил обновление в октябре, включая функции телеметрии, что позволило оценить его масштаб.