Emuladores PS5 falsos no GitHub estão espalhando malware para roubo de senhas
Isto está de acordo com o braço de pesquisa de ameaças da NordVPN.
Emuladores PS5 falsos infectados com malware estão circulando no GitHub, de acordo com uma investigação da NordVPN. A equipe de pesquisa de Threat Intelligence da empresa descobriu que o malware está disfarçado como um software de emulação legítimo e trabalha para roubar senhas e outros dados pessoais.
As páginas de listagem imitam o software de emulação existente, o que provavelmente fará as pessoas pensarem que estão baixando o software real. No momento em que este livro foi escrito, repositórios GitHub maliciosos estavam disfarçados como os populares emuladores Kyttyps5 e AnyPS5.
“Os fãs de emulação são um alvo perfeito. Eles estão acostumados a baixar software experimental do GitHub e executar arquivos não assinados, então nada sobre isso parece suspeito”, diz o CTO da empresa, Marijus Briedis. “Mas este não é um emulador. Ele rouba seus dados, se esconde do seu antivírus e apaga seus próprios rastros antes que você perceba que algo está errado.”
Veja como funciona. Depois de baixado, o malware adiciona regras de exclusão ao Microsoft Defender, para que nunca seja verificado por software antivírus. Em seguida, ele implanta um arquivo executável que a NordVPN acredita ser um infostealer que coleta senhas e qualquer outra coisa que possa encontrar. Finalmente, o software executa um script de limpeza que exclui seus próprios arquivos. O dono do PC nunca saberia que ele estava lá e o que fazia. Coisas assustadoras.
A melhor maneira de evitar o problema é verificar duas ou três vezes se o link do GitHub do qual você está baixando é afiliado à equipe do projeto por trás do emulador. Tenha cuidado com sósias com datas de criação recentes e um pequeno número de análises. Além disso, não desative o software antivírus durante o processo de download e instalação.
A Sony anunciou no início deste ano que não portaria mais oficialmente seus jogos originais para PC. Isso pode explicar a recente popularidade de emuladores como o Kyttyps5.
