На GitHub маскуються фейкові PS5-емулятори з крадієм паролів
Команда Threat Intelligence компанії NordVPN виявила на GitHub підробні емулятори PS5, які крадуть паролі та інші дані користувачів.
NordVPN повідомляє про підробні PS5-емулятори на GitHub, які замість запуску ігор встановлюють інфостілер і викрадають облікові дані.
Що сталося
За розслідуванням команди Threat Intelligence NordVPN, зловмисники публікують шкідливі репозиторії, що імітують відомі інструменти для емуляції. Серед підробок — Kyttyps5 та AnyPS5. Оформлення сторінок схоже на справжні проєкти, що вводить користувачів в оману.
Як працює шкідник
Після завантаження програма додає винятки до Microsoft Defender, щоб антивірус її не сканував. Далі запускається виконуваний файл, який NordVPN вважає інфостілером: він збирає паролі та інші особисті дані з комп’ютера.
На завершення запускається скрипт очищення, що видаляє сліди шкідника. Користувач може навіть не помітити, що система була скомпрометована.
Як убезпечитися
- Перевіряйте, чи GitHub-репозиторій офіційно належить команді розробників емулятора.
- Стережіться «клонів» із нещодавньою датою створення та малою кількістю відгуків.
- Не вимикайте антивірус під час завантаження та встановлення.
Контекст
NordVPN вказує, що спільнота фанатів емуляції звикла до експериментального ПЗ з GitHub і запуску непідписаних файлів, чим і користуються зловмисники. Також нагадується, що раніше цього року Sony заявила про припинення офіційних портів своїх ексклюзивів на ПК, що могло підживити інтерес до емуляторів на кшталт Kyttyps5.
