Фальшиві емулятори PS5 на GitHub просять Defender відвернутися, а потім крадуть ваші паролі

Не існує емулятора PS5, який можна завантажити сьогодні ввечері й пограти в найновіші ексклюзиви. Саме в цьому розриві між тим, чого хочуть люди, і тим, що насправді існує, і живе шкідливе ПЗ цього тижня. Команда з аналізу загроз NordVPN знайшла на GitHub репозиторії, замасковані під два справжні проєкти з відкритим кодом, AnyPS5 і KytyPS5, які не запускають нічого, крім викрадача паролів для Windows.

Послідовність, яку описує NordVPN, продумана. Після запуску програма додає правила винятків до Microsoft Defender, щоб антивірус пропускав її компоненти. Потім вона залишає виконуваний файл, який дослідники вважають інфостілером, націленим на збережені паролі та інші особисті дані, а наостанок скрипт очищення видаляє її власні файли. Технічний директор NordVPN Марюс Бредіс сказав прямо: вона «краде ваші дані, ховається від антивірусу і стирає власні сліди». Кількості жертв поки немає, а фальшиві репозиторії постійно змінювалися, тож ті самі файли можуть з'явитися й поза GitHub.

Шанувальники емуляції стають легкою здобиччю, бо звикли запускати непідписані експериментальні збірки, на які скаржиться Windows. Тож перевіряйте, чи посилання на GitHub справді належить команді проєкту, і з підозрою ставтеся до зовсім нових репозиторіїв майже без зірок та історії. Інсталятор, який просить вимкнути антивірус або тихцем робить це за вас, уже сам себе викрив. Подивитися, що додано до винятків, можна в розділі Безпека Windows, Захист від вірусів і загроз, Керування настройками, а далі Додавання або видалення винятків; запис, який ви не додавали самі, є тривожним сигналом. Якщо ви вже запустили один із цих файлів, від'єднайте ПК від мережі, виконайте повну перевірку і змініть паролі з іншого пристрою, почавши з електронної пошти.

Перевірка небажаного ПЗ у Tendvane допоможе ще раз поглянути на те, що опинилося на ПК після такого завантаження, але це не антивірус і повної перевірки вона не замінює.