Falsos emuladores de PS5 en GitHub le dicen a Defender que mire hacia otro lado y luego roban tus contraseñas
No existe ningún emulador de PS5 que puedas descargar esta noche para jugar a las últimas exclusivas. Justo en ese hueco entre lo que la gente quiere y lo que realmente existe vive el malware de esta semana. El equipo de inteligencia de amenazas de NordVPN ha encontrado repositorios de GitHub disfrazados de dos proyectos de código abierto reales, AnyPS5 y KytyPS5, que no ejecutan nada salvo un ladrón de contraseñas para Windows.
La secuencia que describe NordVPN es muy ordenada. Al arrancar, el programa añade reglas de exclusión a Microsoft Defender para que el antivirus pase por alto sus componentes. Después deja un ejecutable que los investigadores creen que es un infostealer, dirigido a las contraseñas guardadas y otros datos personales, y termina con un script de limpieza que borra sus propios archivos. El CTO de NordVPN, Marijus Briedis, lo resume sin rodeos: «roba tus datos, se esconde de tu antivirus y borra su propio rastro». Todavía no hay cifra de víctimas, y los repositorios falsos iban rotando, así que los mismos archivos podrían aparecer fuera de GitHub.
Los aficionados a la emulación son blancos fáciles porque están acostumbrados a ejecutar compilaciones experimentales sin firmar de las que Windows se queja. Así que comprueba que un enlace de GitHub pertenece de verdad al equipo del proyecto y desconfía de los repositorios recién creados con apenas estrellas o historial. Un instalador que te pide desactivar el antivirus, o que lo hace a escondidas por ti, ya se ha delatado. Puedes ver qué se ha excluido en Seguridad de Windows, Protección antivirus y contra amenazas, Administrar la configuración y luego Agregar o quitar exclusiones; una entrada que no añadiste tú es una señal de alarma. Si ya ejecutaste uno de estos archivos, desconecta el PC, haz un análisis completo y cambia tus contraseñas desde otro dispositivo, empezando por la del correo.
La comprobación de software no deseado de Tendvane es una segunda mirada sensata a lo que acabó en el PC tras una descarga así, aunque no es un antivirus y no sustituye ese análisis completo.