Злоумышленники внедряют вредоносный код во взломанные установщики игр, таких как Far Cry, Need for Speed,, FIFA и Assassin's Creed. При запуске такой игры на компьютер незаметно устанавливается сложная цепочка вредоносного ПО, финальным звеном которой является троян ACR Stealer. Этот модуль ворует сохраненные пароли, данные криптокошельков, куки браузеров и другую конфиденциальную информацию, отправляя её на серверы злоумышленников.

Кампания построена на социальной инженерии, эксплуатируя доверие игроков к пиратским сборкам, а не на технических уязвимостях. Для маскировки используется легитимный игровой движок Ren'Py и сложные методы скрытия активности в системе.

Средний темп заражения составляет около 5000 новых устройств в день. Наиболее пострадавшими странами являются Индия, США, Бразилия и Россия.

Эксперты настоятельно рекомендуют полностью отказаться от скачивания и запуска взломанных игр из непроверенных источников. Пользователям, которые уже делали это, следует немедленно провести полную проверку системы с помощью антивирусного ПО.