Погоня за играми с PS5 на ПК обернулась заражением: на GitHub обнаружены вирусы под видом эмуляторов AnyPS5 и KytyPS5

Эксперты по кибербезопасности из компании NordVPN зафиксировали появление опасных репозиториев на GitHub, замаскированных под утилиты для запуска PlayStation 5 на персональных компьютерах. Злоумышленники спекулируют на авторитете популярных разработок, таких как AnyPS5 и KytyPS5.

Мошеннические страницы заманивают доверчивых пользователей скачиванием архивов с якобы исполняемыми файлами для Windows. Попадая на устройство, вирус прописывает исключения в защитнике Microsoft Defender, после чего распаковывает и активирует вредоносный код. По оценкам аналитиков, итоговый модуль представляет собой шпионское ПО, нацеленное на хищение паролей и конфиденциальной информации. Спустя пару минут специальный скрипт стирает следы присутствия вредоносного софта, существенно усложняя последующий анализ инцидента.

Во избежание подобных угроз важно учитывать, что проект AnyPS5 развивается разработчиком под ником boykopovar, тогда как подлинный репозиторий KytyPS5 закреплен за официальной организацией KytyPS5. Эти данные всегда можно легко перепроверить в открытых источниках.

Источник: iXBT