На GitHub виявили фальшиві емулятори PS5 для викрадення паролів
Дослідники NordVPN заявили про фальшиві емулятори PS5 на GitHub, які можуть викрадати паролі та інші персональні дані.
На GitHub поширювалися фальшиві емулятори PlayStation 5, замасковані під легітимні програми та призначені для викрадення паролів й інших персональних даних. Про це повідомляє Engadget з посиланням на дослідження команди Threat Intelligence компанії NordVPN.
Маскування під відомі проєкти
За даними дослідників NordVPN, шкідливі репозиторії видавали себе за популярні емулятори Kyttyps5 та AnyPS5. Їхні сторінки імітували справжні сторінки програм для емуляції, через що користувачі могли помилково завантажити небезпечні файли замість оригінального програмного забезпечення.
Технічний директор NordVPN Маріюс Бредіc заявив, що прихильники емуляції є зручною ціллю, оскільки звикли завантажувати експериментальне ПЗ з GitHub і запускати непідписані файли. За його словами, такі програми не є емуляторами, а викрадають дані, приховуються від антивірусного захисту та видаляють сліди своєї роботи.
Як працює шкідлива програма
Після завантаження шкідливе ПЗ, як стверджує NordVPN, додає правила виключення до Microsoft Defender, щоб уникнути антивірусного сканування. Далі воно запускає виконуваний файл, який дослідники вважають інфостилером — програмою для збирання паролів та інших доступних даних.
На завершальному етапі запускається скрипт очищення, що видаляє файли шкідливої програми. Дослідники радять перевіряти, чи пов’язане посилання на GitHub із командою розробників емулятора, обережно ставитися до нещодавно створених репозиторіїв із малою кількістю відгуків і не вимикати антивірус під час завантаження та встановлення.
