Emulatoare PS5 false pe GitHub ascundă malware fură parole

Cum te înșelă malware-ul?

Malware-ul se ascunde în spatele emulatoarelor false găsite pe GitHub. Echipa de cercetare a NordVPN a identificat aceste pachete care se deghizează ca unelte legitime de emulare.

Scopul lor principal e să extragă date personale și credențiale de autentificare. Paginile de listare imită aplicații cunoscute. Utilizatorii cred că descarcă versiunea autentică.

La momentul acestui raport, depozitele malicioase pe GitHub pretind a fi emulatoarele populare Kyttyps5 și AnyPS5.

De ce gamerii sunt ținta?

Fanii emulației sunt ținta ideală.

Sunt obișnuiți să descarce software experimental de pe GitHub și să ruleze fișiere nesemnate, deci nimic din acest tip de amenințare nu pare suspicios, explică Marijus Briedis, CTO-ul companiei.

Dar acest program nu e un emulator.

Mecanismul de acțiune!

Fură datele tale, se ascunde de software-ul de securitate și șterge propriile urme înainte ca utilizatorul să observe orice problemă.

Malware-ul urmează un mecanism de acțiune specific.

Imediat după descărcare, programul adaugă reguli de excludere în Microsoft Defender. Astfel, fișierele lui nu sunt niciodată scanate de antivirus. Apoi, implementează un fișier executabil.

NordVPN îl clasifică ca furător de informații. Colectează parole și alte date accesibile. În final, software-ul rulează un script de curățare.

Cum te protejezi?

Acesta șterge propriile fișiere din sistem. Proprietarul calculatorului nu va ști niciodată că malware-ul a fost prezent sau ce a făcut.

Cea mai bună modalitate de a evita această problemă e să verifici dublu link-ul. Verifică link-ul GitHub și echipa de dezvoltare a emulatoarelor. Fii atent la depozitele care par legitime, dar au fost create recent. Verifică numărul mic de evaluări. Nu dezactiva software-ul de securitate în timpul descărcării și instalării. Sony a anunțat mai devreme în acest an că nu va mai elibera porturi oficiale ale jocurilor sale first-party pe PC.

Această decizie poate explica creșterea recentă a popularității emulatoarelor precum Kyttyps5.