De faux émulateurs PS5 sur GitHub demandent à Defender de détourner le regard, puis volent vos mots de passe
Il n'existe aucun émulateur PS5 que l'on puisse télécharger ce soir pour jouer aux dernières exclusivités. C'est précisément dans cet écart entre ce que les gens veulent et ce qui existe vraiment que se loge le malware de la semaine. L'équipe de renseignement sur les menaces de NordVPN a trouvé des dépôts GitHub déguisés en deux vrais projets open source, AnyPS5 et KytyPS5, qui n'exécutent rien d'autre qu'un voleur de mots de passe pour Windows.
Le déroulé décrit par NordVPN est bien rodé. Une fois lancé, le programme ajoute des règles d'exclusion à Microsoft Defender pour que l'antivirus ignore ses composants. Il dépose ensuite un exécutable que les chercheurs considèrent comme un voleur d'informations, visant les mots de passe enregistrés et d'autres données personnelles, puis termine par un script de nettoyage qui supprime ses propres fichiers. Le directeur technique de NordVPN, Marijus Briedis, résume sans détour : il « vole vos données, se cache de votre antivirus et efface ses propres traces ». Aucun nombre de victimes n'a été publié, et les faux dépôts changeaient régulièrement, si bien que les mêmes fichiers pourraient réapparaître ailleurs que sur GitHub.
Les amateurs d'émulation sont des cibles faciles, car ils ont l'habitude de lancer des versions expérimentales non signées dont Windows se méfie. Vérifiez donc qu'un lien GitHub appartient bien à l'équipe du projet, et méfiez-vous des dépôts tout neufs, sans étoiles ni historique. Un installateur qui vous demande de couper l'antivirus, ou qui le fait discrètement à votre place, s'est trahi tout seul. Vous pouvez voir ce qui a été exclu dans Sécurité Windows, Protection contre les virus et menaces, Gérer les paramètres, puis Ajouter ou supprimer des exclusions ; une entrée que vous n'avez pas ajoutée vous-même est un signal d'alarme. Si vous avez déjà lancé l'un de ces fichiers, déconnectez le PC, faites une analyse complète et changez vos mots de passe depuis un autre appareil, en commençant par votre messagerie.
La vérification des logiciels indésirables de Tendvane offre un second regard utile sur ce qui s'est installé après un tel téléchargement, mais ce n'est pas un antivirus et elle ne remplace pas cette analyse complète.