Фалшиви PS5 емулатори в GitHub разпространяват зловреден софтуер, който краде пароли, предупреди на 28 октомври екипът за анализ на заплахи на NordVPN. Измамниците копират страниците на популярни проекти за пускане на игри от PlayStation 5 на компютър, а целта им са геймърите, свикнали да инсталират експериментален и неподписан софтуер.
Накратко
- Фалшивите хранилища се представят за проектите Kyty (KyttyPS5) и AnyPS5 и изглеждат почти като истинските.
- След инсталиране зловредният код изключва проверката на Microsoft Defender, пуска крадец на данни и изтрива следите си.
Как работи измамата
Според Engadget, който цитира изследването на NordVPN, нападателите създават в GitHub хранилища с копирани описания, снимки и инструкции от истинските емулатори. Човек, който търси „PS5 emulator“, лесно попада на копието вместо на оригинала.
Самата атака минава през три стъпки:
- Инсталаторът добавя изключения в Microsoft Defender, така че антивирусът да не сканира определени файлове и папки.
- След това пуска изпълним файл, който по оценка на NordVPN е т.нар. infostealer – програма, която събира запазени пароли и други данни от компютъра.
- Накрая скрипт за почистване изтрива файловете на заразата, за да е по-трудно да се разбере какво се е случило.
Техническият директор на NordVPN Мариюс Бриедис описва схемата кратко: зловредният софтуер „краде данните ви, крие се от антивируса и заличава следите си, преди да сте забелязали, че нещо не е наред“.
Защо мишена са любителите на емулатори
Емулаторите на PS5 са млади проекти с отворен код. Те често нямат подписани инсталатори, а Windows и антивирусите често ги отбелязват като подозрителни. Затова потребителите са свикнали да натискат „Пусни въпреки това“ и дори да спират защитата временно. Точно на този навик разчитат измамниците.
Интересът към емулацията расте и по друга причина. Engadget припомня, че по-рано тази година Sony обяви, че вече няма да пренася официално игрите на собствените си студиа на PC. Който иска да играе тези заглавия без конзола, търси алтернативи – а там, където има търсене, бързо идват и фалшификати. Колко ограничена е все още емулацията на PS5, личи и от историята на емулатора PS5X за Xbox.
Испанското издание Hipertextual уточнява, че фалшификатите имитират легитимни проекти. С други думи, опасни са клонингите, а не оригиналните KyttyPS5 и AnyPS5.
Как да разпознаете фалшивото хранилище
NordVPN дава три основни съвета, а към тях добавяме и няколко общоприети правила за сигурност:
- Сваляйте емулатор само от адреса, който екипът на проекта посочва на официалния си сайт, в Discord или в Wikipedia, а не от първия резултат в търсачката.
- Внимавайте с хранилища, създадени наскоро, с малко звезди, малко история на промените и без отзиви – особено ако името е изписано леко различно.
- Не изключвайте антивируса по време на сваляне и инсталиране, каквото и да пише в инструкциите.
- Ако инсталаторът иска администраторски права за „допълнителни компоненти“, спрете и проверете отново източника.
Ако вече сте инсталирали такъв емулатор
Изключете компютъра от интернет и отворете в Windows „Защита от вируси и заплахи“ → „Управление на настройките“ → „Изключения“. Ако там има записи, които не сте добавяли вие, това е сериозен сигнал. Пуснете пълно сканиране с актуален антивирус.
Сменете паролите от друго, чисто устройство – първо на имейла, после на банката, Steam, PlayStation Network, Discord и социалните мрежи – и включете двустепенна защита навсякъде, където може. Крадците на данни често вземат и активните сесии от браузъра, затова излезте от всички устройства в настройките на важните си профили. Ако подозирате кражба на банкови данни, свържете се с банката си, а за измамата може да подадете сигнал в ГДБОП на cybercrime.bg.
Още съвети как да пазите профилите си ще намерите в рубриката Платформи, а за проблемите с хакнатите конзоли разказахме и в статията как Switch 2 беше хакната без модчип.
.jpg){kind=link}
.jpg){kind=link}