Fałszywe emulatory PS5 na GitHubie każą Defenderowi odwrócić wzrok, a potem kradną hasła
Nie istnieje emulator PS5, który można dziś wieczorem pobrać i zagrać w najnowsze tytuły na wyłączność. Właśnie w tej luce między tym, czego ludzie chcą, a tym, co naprawdę istnieje, siedzi szkodnik tego tygodnia. Zespół analizy zagrożeń NordVPN znalazł na GitHubie repozytoria przebrane za dwa prawdziwe projekty open source, AnyPS5 i KytyPS5, które nie uruchamiają niczego poza złodziejem haseł dla Windows.
Sekwencja opisana przez NordVPN jest starannie poukładana. Po uruchomieniu program dodaje reguły wykluczeń w Microsoft Defender, żeby antywirus pomijał jego składniki. Następnie zostawia plik wykonywalny, który badacze uznają za infostealera nastawionego na zapisane hasła i inne dane osobowe, a na koniec skrypt porządkowy usuwa jego własne pliki. CTO NordVPN, Marijus Briedis, ujął to wprost: program „kradnie twoje dane, ukrywa się przed antywirusem i zaciera własne ślady”. Liczby ofiar na razie nie podano, a fałszywe repozytoria ciągle się zmieniały, więc te same pliki mogą wypłynąć także poza GitHubem.
Fani emulacji to łatwy cel, bo są przyzwyczajeni do uruchamiania niepodpisanych, eksperymentalnych wersji, na które Windows narzeka. Sprawdzaj więc, czy link do GitHuba naprawdę należy do zespołu projektu, i podchodź nieufnie do zupełnie nowych repozytoriów z garstką gwiazdek i bez historii. Instalator, który prosi o wyłączenie antywirusa albo robi to po cichu za ciebie, sam się zdradził. To, co zostało wykluczone, zobaczysz w Zabezpieczeniach Windows, w sekcji Ochrona przed wirusami i zagrożeniami, Zarządzaj ustawieniami, a potem Dodaj lub usuń wykluczenia; wpis, którego nie dodałeś sam, to sygnał alarmowy. Jeśli już uruchomiłeś któryś z tych plików, odłącz komputer od sieci, przeprowadź pełne skanowanie i zmień hasła z innego urządzenia, zaczynając od poczty.
Sprawdzanie niechcianego oprogramowania w Tendvane to rozsądne drugie spojrzenie na to, co trafiło na komputer po takim pobraniu, choć nie jest to antywirus i nie zastąpi pełnego skanowania.