Поддельные эмуляторы PS5 на GitHub распространяют вредоносное ПО, крадущее пароли
Об этом сообщает подразделение NordVPN, занимающееся исследованием угроз.
Как выяснили специалисты NordVPN, на GitHub распространяются заражённые вредоносным ПО поддельные эмуляторы PS5. Команда Threat Intelligence компании обнаружила, что вредоносная программа маскируется под легальное ПО для эмуляции и крадёт пароли и другие персональные данные.
Страницы с описанием программ копируют существующие эмуляторы, чтобы пользователи приняли их за оригиналы. На момент написания материала вредоносные репозитории на GitHub маскировались под популярные эмуляторы Kyttyps5 и AnyPS5.
«Поклонники эмуляции — идеальная мишень. Они привыкли скачивать экспериментальное ПО с GitHub и запускать файлы без цифровой подписи, поэтому ничто не кажется подозрительным», — говорит технический директор компании Марийус Бриедис. «Но это не эмулятор. Он крадёт ваши данные, скрывается от антивируса и заметает следы, прежде чем вы поймёте, что что-то не так».
Вот как это работает. После загрузки вредоносная программа добавляет правила-исключения в Microsoft Defender, чтобы антивирус никогда её не проверял. Затем она запускает исполняемый файл, который, по мнению NordVPN, представляет собой стилер данных, собирающий пароли и всё остальное, до чего может добраться. Наконец, программа запускает скрипт очистки, удаляющий её собственные файлы. Владелец компьютера даже не узнает, что она там была и что успела сделать. Жутко.
Чтобы избежать этой проблемы, тщательно проверьте, что ссылка на GitHub, по которой вы собираетесь скачать эмулятор, принадлежит команде его разработчиков. Остерегайтесь похожих репозиториев, созданных недавно и имеющих мало отзывов. Кроме того, не отключайте антивирус на время загрузки и установки.
Ранее в этом году Sony объявила, что больше не будет официально переносить на ПК игры собственной разработки. Возможно, этим объясняется недавний рост популярности таких эмуляторов, как Kyttyps5.
