{"id":30796,"date":"2026-06-20T10:40:11","date_gmt":"2026-06-20T08:40:11","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=30796"},"modified":"2026-06-19T10:40:44","modified_gmt":"2026-06-19T08:40:44","slug":"argamal-hentai-games-rat-trojan","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/argamal-hentai-games-rat-trojan\/30796\/","title":{"rendered":"Giochi hentai con una brutta svolta"},"content":{"rendered":"

Nell\u2019aprile 2026 \u00e8 stata scoperta una nuova campagna rivolta agli utenti di giochi hentai. Un trojan di accesso remoto denominato Argamal viene incorporato in programmi di installazione di giochi. Nascondendo la propria presenza, pu\u00f2 controllare in remoto il computer e rubare file e dati personali.<\/p>\n

Ecco come non cadere vittima di questo nuovo trojan e come godersi in modo sicuro e anonimo contenuti piccanti con (o senza) ragazze anime.<\/p>\n

In che modo i computer vengono infettati da Argamal<\/h2>\n

La maggior parte dei giochi infetti viene distribuita tramite siti di giochi per adulti e siti torrent. In alcuni casi vengono pubblicati per il download nei servizi di condivisione di file e collegati a siti Web di giochi.<\/p>\n

\"Gioco

Esempio di gioco con trojan ospitato nel tracker torrent AniRena<\/p><\/div>\n

\u00c8 interessante notare che, anzich\u00e9 trovare un file fittizio all\u2019interno dell\u2019archivio, come spesso accade, l\u2019utente ottiene il gioco vero e proprio basato su popolari motori come RenPy o RPG Maker. In genere, le versioni piratate infette si rivelano truffe: i giochi non si avviano e le cartelle sono piene di file con estensioni bizzarre, il che rende piuttosto facile fare due pi\u00f9 due. Qui, tuttavia, l\u2019utente ottiene davvero il gioco che si aspettava. Nel frattempo per\u00f2 il trojan si fa strada e mantiene un profilo basso<\/p>\n

\"Sito

In alcuni casi, gli utenti malintenzionati ospitano una raccolta di giochi con trojan su un loro sito Web. Le vittime quindi scaricano i giochi infetti tramite un servizio di condivisione file gratuito<\/p><\/div>\n

Insieme ai file legittimi nell\u2019archivio \u00e8 presente una DLL necessaria al gioco, che per\u00f2 \u00e8 truccata: non appena l\u2019utente avvia il gioco, la DLL infetta si carica automaticamente in memoria. Non vi \u00e8 alcun segno di infezione: non un programma di installazione presente in background, non una finestra o un messaggio sospetti che richiedono di disabilitare l\u2019antivirus.<\/p>\n

Argamal prende le cose molto lentamente: invece di affrettarsi a rubare file e password o lanciare un rager digitale nel computer<\/span>, il trojan controlla prima se \u00e8 in esecuzione in una macchina virtuale o in una sandbox, quindi entra in modalit\u00e0 standby.<\/p>\n

Durante questo periodo, il malware scrive parametri nascosti nel sistema, nasconde i percorsi delle proprie DLL e ritarda la propria esecuzione. Tre giorni dopo, il computer si connette a GitHub, scarica un file criptato, lo decripta e lo trasforma in un modulo trojan funzionante.<\/p>\n

Per garantirne la persistenza, gli utenti malintenzionati registrano il malware nell\u2019attivit\u00e0 di sistema WindowsColorSystem Calibration Loader<\/em>, una funzionalit\u00e0 integrata di Windows che viene attivata a ogni accesso dell\u2019utente per caricare i profili colore del monitor. Prima di spegnersi, il malware elimina i file temporanei e copre le sue tracce per rendersi ancora pi\u00f9 difficile da rilevare.<\/p>\n

Cosa rende Argamal pericoloso?<\/h2>\n

Argamal \u00e8 un trojan di accesso remoto (RAT), il che significa che i malintenzionati possono utilizzarlo per controllare in remoto il computer della vittima. Ecco solo un breve elenco di ci\u00f2 che pu\u00f2 comportare:<\/p>\n