A kiberbűnözők ezúttal a konzolemulátorok iránt érdeklődő játékosokat vették célba. A NordVPN Threat Intelligence csapata olyan rosszindulatú GitHub-tárolókat azonosított, amelyek legitim emulátoroknak adják ki magukat. A csalók jelenleg többek között a Kyttyps5 és az AnyPS5 nevét használják fel, hogy rávegyék a gyanútlan felhasználókat a fertőzött programok letöltésére.
A támadás különösen alattomos, mert az emulátorok rajongói gyakran töltenek le kísérleti szoftvereket a GitHubról, és nem feltétlenül gyanakodnak, ha egy program nem rendelkezik digitális aláírással. A hamis alkalmazások azonban nem játékok futtatására készültek, hanem személyes adatok megszerzésére.
A NordVPN vizsgálata szerint a kártevő először kivételszabályokat ad hozzá a Microsoft Defenderhez, így a vírusvédelem nem ellenőrzi a fertőzött fájlokat. Ezután egy olyan végrehajtható állományt indít el, amely a kutatók feltételezése szerint adatlopó kártevő: jelszavakat és más hozzáférhető személyes információkat gyűjthet össze. Végül egy takarító szkript eltávolítja a támadáshoz használt fájlokat, megnehezítve a fertőzés felismerését.
A vállalat ezért azt javasolja, hogy letöltés előtt mindenki ellenőrizze, valóban az adott projekt fejlesztőihez tartozik-e a GitHub-oldal. A frissen létrehozott, kevés visszajelzéssel rendelkező tárolók különösen gyanúsak lehetnek, a vírusvédelmet pedig semmiképp se kapcsoljuk ki egy emulátor letöltése vagy telepítése kedvéért.
A hamis emulátorok terjedésének hátterében az is állhat, hogy a Sony idén bejelentette, hogy a jövőben nem tervezi saját fejlesztésű játékainak hivatalos PC-s portolását, ez pedig jelentősen növelheti az érdeklődést a PlayStation-játékok számítógépes futtatásának alternatívái iránt.
Forrás: Endgadget
