Исследователи NordVPN обнаружили, что поддельные эмуляторы PS5 на GitHub используют для распространения вредоносного ПО. Эти файлы маскируются под легитимные программы, чтобы красть пароли и другие личные данные пользователей.
Поддельные страницы имитируют известные программы, вводя сообщество в заблуждение. На GitHub есть вредоносные репозитории, выдающие себя за популярные эмуляторы, например Kyttyps5 и AnyPS5. По словам Марьюса Бриедиса, технического директора компании, любители эмуляции становятся удобной мишенью: они привыкли скачивать экспериментальное ПО и запускать неподписанные файлы.
Вредоносная программа действует незаметно. После загрузки файл добавляет исключения в Microsoft Defender, чтобы антивирус не обнаружил угрозу. Затем устанавливается программа для кражи данных, которая собирает пароли и другую конфиденциальную информацию. После этого запускается скрипт очистки, удаляющий файлы самой вредоносной программы, чтобы не оставить на компьютере жертвы следов взлома.
Чтобы снизить риск заражения, проверяйте, принадлежит ли ссылка на GitHub официальной команде проекта. С осторожностью относитесь к недавно созданным страницам с небольшим числом оценок. Не отключайте антивирус при скачивании и установке программ.
Интерес к таким программам вырос на фоне заявления Sony о том, что компания больше не будет официально выпускать свои игры на ПК.