Emulatoare PS5 false pe GitHub îi spun lui Defender să se uite în altă parte, apoi îți fură parolele
Nu există niciun emulator de PS5 pe care să-l descarci diseară ca să joci cele mai noi titluri exclusive. Exact în golul dintre ce își doresc oamenii și ce există cu adevărat stă malware-ul săptămânii. Echipa de threat intelligence a NordVPN a găsit depozite GitHub deghizate în două proiecte open source reale, AnyPS5 și KytyPS5, care nu rulează nimic altceva decât un hoț de parole pentru Windows.
Secvența descrisă de NordVPN e bine pusă la punct. După pornire, programul adaugă reguli de excludere în Microsoft Defender, ca antivirusul să-i ignore componentele. Apoi lasă un executabil pe care cercetătorii îl consideră un infostealer, țintit pe parolele salvate și alte date personale, și încheie cu un script de curățenie care își șterge propriile fișiere. CTO-ul NordVPN, Marijus Briedis, o spune direct: „îți fură datele, se ascunde de antivirus și își șterge urmele”. Încă nu există un număr de victime, iar depozitele false se tot schimbau, așa că aceleași fișiere pot apărea și în afara GitHub.
Pasionații de emulare sunt ținte ușoare, pentru că sunt obișnuiți să ruleze versiuni experimentale nesemnate de care Windows se plânge. Verifică deci că un link GitHub aparține cu adevărat echipei proiectului și fii suspicios cu depozitele nou-nouțe, cu puține stele sau fără istoric. Un program de instalare care îți cere să oprești antivirusul, sau care o face pe ascuns în locul tău, s-a dat singur de gol. Poți vedea ce a fost exclus în Securitate Windows, Protecție împotriva virușilor și amenințărilor, Gestionați setările, apoi Adăugați sau eliminați excluderi; o intrare pe care n-ai adăugat-o tu e un semnal de alarmă. Dacă ai rulat deja unul dintre aceste fișiere, deconectează PC-ul, rulează o scanare completă și schimbă-ți parolele de pe alt dispozitiv, începând cu cea de la e-mail.
Verificarea de software nedorit din Tendvane e o a doua privire utilă asupra a ceea ce a ajuns pe PC după o asemenea descărcare, dar nu e un antivirus și nu înlocuiește scanarea completă.