Зловредни хранилища в GitHub, маскирани като емулатори за PlayStation 5, са открити да крадат потребителски данни.

Екипът за анализ на заплахите на NordVPN е идентифицирал злонамерени хранилища в GitHub, маскирани като софтуер за емулация на PS5, според изследователите по сигурност на компанията.

Приложенията изглежда имитират популярни проекти за емулация, включително Kyttyps5 и AnyPS5, което улеснява потребителите да объркат файловете с легитимни сваляния. Според NordVPN, софтуерът е предназначен да краде пароли и други лични данни след като достигне системата на жертвата.

Как функционира зловредният софтуер

След инсталирането, злонамереният софтуер добавя правила за изключване в Microsoft Defender, така че бъдещите сканирания да не го откриват. След това се стартира изпълним файл, който NordVPN смята, че функционира като инструмент за кражба на информация, събирайки пароли и друга чувствителна информация, достъпна на машината.

Атаката е проектирана да бъде краткотрайна и трудна за проследяване. След кражбата на данните, пакетът изпълнява скрипт за почистване, който изтрива собствените си файлове, оставяйки малко следи, по които потребителят да може да разследва.

Защо самите фенове на емулацията са мишена

NordVPN заяви, че злонамереният софтуер се възползва от навиците на хората, които редовно свалят експериментален софтуер и изпълняват несигурни файлове от платформи с отворен код. Техният главен технологичен директор описа заплахата като подвеждаща, тъй като страниците на хранилищата приличат на истински проекти за емулация, докато самият софтуер се държи като инструмент за кражба на данни, а не като легитимен софтуер за емулация.

Какво трябва да проверяват потребителите

Препоръките за сигурност в доклада подчертават необходимостта от проверка дали дадено хранилище в GitHub е свързано с реалния екип, разработващ емулатора. Потребителите са съветвани да бъдат внимателни със страници, които изглеждат подобни, особено тези, създадени наскоро или с ограничен брой отзиви от общността. Антивирусната защита също трябва да остане активирана по време на процеса на сваляне и инсталиране.

Този проблем възниква в момент, когато интересът към емулацията на PS5 нараства, отчасти поради промените в начина, по който Sony обработва пускането на игри за PC. Компанията обяви по-рано тази година, че вече няма да предоставя официално версии на своите игри за PC, което увеличи вниманието към алтернативните начини за играене на PlayStation игри на други системи.