Falsi emulatori PS5 su GitHub dicono a Defender di guardare altrove, poi rubano le tue password
Non esiste un emulatore PS5 da scaricare stasera per giocare alle ultime esclusive. È proprio in questo divario tra ciò che la gente vuole e ciò che esiste davvero che si annida il malware di questa settimana. Il team di threat intelligence di NordVPN ha trovato repository GitHub travestiti da due veri progetti open source, AnyPS5 e KytyPS5, che non eseguono altro che un ladro di password per Windows.
La sequenza descritta da NordVPN è ordinata. Una volta avviato, il programma aggiunge regole di esclusione a Microsoft Defender, così l'antivirus ignora i suoi componenti. Poi deposita un eseguibile che i ricercatori ritengono un infostealer, mirato alle password salvate e ad altri dati personali, e chiude con uno script di pulizia che elimina i suoi stessi file. Il CTO di NordVPN, Marijus Briedis, la mette senza giri di parole: «ruba i tuoi dati, si nasconde dal tuo antivirus e cancella le proprie tracce». Non c'è ancora un conteggio delle vittime, e i falsi repository cambiavano di continuo, quindi gli stessi file potrebbero spuntare anche fuori da GitHub.
Gli appassionati di emulazione sono bersagli facili, perché sono abituati a lanciare build sperimentali non firmate di cui Windows si lamenta. Controlla quindi che un link GitHub appartenga davvero al team del progetto, e diffida dei repository nuovissimi con poche stelle e nessuna storia. Un installer che ti chiede di disattivare l'antivirus, o che lo fa di nascosto al posto tuo, si è già tradito. Puoi vedere cosa è stato escluso in Sicurezza di Windows, Protezione da virus e minacce, Gestisci impostazioni, quindi Aggiungi o rimuovi esclusioni; una voce che non hai aggiunto tu è un campanello d'allarme. Se hai già eseguito uno di questi file, scollega il PC, avvia un'analisi completa e cambia le password da un altro dispositivo, a cominciare da quella della posta elettronica.
Il controllo del software indesiderato di Tendvane è un secondo sguardo sensato su ciò che è finito sul PC dopo un download del genere, ma non è un antivirus e non sostituisce quell'analisi completa.