Вредоносные эмуляторы PS5 на GitHub заражают ПК стиллерами

Специалисты по кибербезопасности из компании NordVPN выявили опасную угрозу на платформе GitHub. Злоумышленники создали поддельные репозитории, которые маскируются под популярные проекты для запуска игр с консоли PlayStation 5 на персональных компьютерах.

Как работает заражение через фейковые эмуляторы - Злоумышленники используют названия известных проектов AnyPS5 и KytyPS5 для привлечения доверчивых пользователей. - Жертвам предлагается скачать ZIP-архивы с исполняемыми файлами Windows под видом долгожданного софта. - После запуска вредоносная программа незаметно добавляет себя в исключения антивируса Microsoft Defender. - Скрипт расшифровывает полезную нагрузку и активирует стиллер для кражи паролей и конфиденциальных данных.

Технические детали атаки и заметание следов Исследователи отмечают высокую скрытность данной вредоносной кампании. Финальный исполняемый файл целенаправленно собирает всю доступную на зараженном компьютере чувствительную информацию, включая учетные записи и персональные данные. Всего через две минуты после успешного запуска специальный скрипт очистки полностью удаляет все следы вредоносного ПО с накопителя. Такой подход существенно затрудняет последующее расследование инцидента специалистами по безопасности.

Как защитить свой компьютер от подобных угроз Чтобы не стать жертвой злоумышленников, эксперты настоятельно рекомендуют тщательно проверять авторов и источники программного обеспечения перед скачиванием. Например, оригинальный проект AnyPS5 официально поддерживается разработчиком под ником boykopovar, а настоящий репозиторий KytyPS5 принадлежит официальной организации KytyPS5. Подобные инциденты в очередной раз доказывают опасность загрузки неофициального софта и эмуляторов из сомнительных источников на GitHub. Использование проверенных каналов и внимательное изучение репутации разработчиков помогают избежать компрометации личных данных и заражения ПК опасными вирусами.