Falsos emuladores de PS5 no GitHub mandam o Defender olhar para o lado e depois roubam as suas palavras-passe
Não existe nenhum emulador de PS5 que possa descarregar esta noite para jogar os exclusivos mais recentes. É precisamente nesse fosso entre o que as pessoas querem e o que realmente existe que vive o malware desta semana. A equipa de informações sobre ameaças da NordVPN encontrou repositórios no GitHub disfarçados de dois projetos reais de código aberto, AnyPS5 e KytyPS5, que não executam nada além de um ladrão de palavras-passe para Windows.
A sequência descrita pela NordVPN é arrumada. Depois de iniciado, o programa adiciona regras de exclusão ao Microsoft Defender para que o antivírus ignore os seus componentes. Em seguida, deixa um executável que os investigadores acreditam ser um infostealer, apontado às palavras-passe guardadas e a outros dados pessoais, e termina com um script de limpeza que apaga os próprios ficheiros. O CTO da NordVPN, Marijus Briedis, resume sem rodeios: «rouba os seus dados, esconde-se do seu antivírus e apaga o próprio rasto». Ainda não há número de vítimas, e os repositórios falsos iam rodando, por isso os mesmos ficheiros podem aparecer fora do GitHub.
Os fãs de emulação são alvos fáceis porque estão habituados a correr versões experimentais sem assinatura de que o Windows se queixa. Confirme, por isso, que uma ligação do GitHub pertence mesmo à equipa do projeto e desconfie de repositórios acabados de criar, com poucas estrelas ou sem historial. Um instalador que lhe pede para desligar o antivírus, ou que o faz às escondidas por si, já se denunciou. Pode ver o que foi excluído em Segurança do Windows, Proteção contra vírus e ameaças, Gerir definições e depois Adicionar ou remover exclusões; uma entrada que não tenha sido adicionada por si é um sinal de alarme. Se já executou um destes ficheiros, desligue o PC da rede, faça uma análise completa e altere as palavras-passe a partir de outro dispositivo, começando pela do e-mail.
A verificação de software indesejado do Tendvane é um segundo olhar sensato sobre o que foi parar ao PC depois de uma transferência destas, mas não é um antivírus e não substitui essa análise completa.