Дослідники з NordVPN виявили на GitHub підроблені емулятори PlayStation 5, які містять шкідливе програмне забезпечення для викрадення персональних даних користувачів.
Зловмисники маскують шкідливі програми під справжнє програмне забезпечення для емуляції консолі. Сторінки таких проєктів оформлені так, щоб нагадувати реальні емулятори. На момент публікації матеріалу шкідливі репозиторії видавали себе за популярні проєкти Kyttyps5 та AnyPS5.
Технічний директор NordVPN Маріюс Брієдіс зазначив, що шанувальники емуляторів є зручною ціллю для таких атак, оскільки вони звикли завантажувати експериментальне програмне забезпечення з GitHub та запускати непідписані файли. За його словами, виявлені програми не є емуляторами, а займаються викраденням даних, ховаються від антивірусного захисту та видаляють власні сліди після виконання шкідливих дій.
Шкідливе ПЗ додає власні винятки до Microsoft Defender, щоб уникнути антивірусної перевірки. Потім запускається виконуваний файл, який збирає паролі та інші доступні дані користувача. На завершальному етапі програма запускає скрипт очищення, який видаляє пов’язані файли.
Фахівці рекомендують ретельно перевіряти, чи пов’язане посилання на завантаження з офіційною командою розробників конкретного емулятора. Також радять звертати увагу на підозрілі копії проєктів із нещодавньою датою створення та невеликою кількістю відгуків, і не вимикати антивірусне програмне забезпечення під час завантаження та встановлення програм.
Інформація підготовлена на основі матеріалів: mezha.ua