На GitHub распространяется вредоносное ПО, замаскированное под эмуляторы PlayStation 5. Пользователи думают, что ставят легитимную программу, а получают софт, который ворует пароли и другие личные данные.
Схему нашла команда Threat Intelligence – подразделение NordVPN, которое изучает киберугрозы.
Злоумышленники оформляют страницы репозиториев так же, как у настоящих эмуляторов. Расчёт простой – человек должен поверить, что скачивает оригинал. На момент публикации отчёта вредоносные репозитории маскировались под популярные Kyttyps5 и AnyPS5.
По словам технического директора NordVPN Мариюса Бриедиса, аудиторию для атаки выбрали не случайно:
Фанаты эмуляции – идеальная цель. Они привыкли скачивать экспериментальные программы с GitHub и запускать неподписанные файлы, так что ничего в этом не кажется подозрительным. Но это не эмулятор. Он крадёт ваши данные, прячется от антивируса и стирает собственные следы раньше, чем вы заметите, что что-то не так.
Атака идёт в три этапа. Сначала после запуска программа добавляет правила исключений в Microsoft Defender, встроенный антивирус Windows. После этого защита просто перестаёт сканировать вредоносные файлы.
Затем в системе разворачивается исполняемый файл – по оценке NordVPN, это инфостилер. Так называют вредоносные программы, которые вытаскивают сохранённые в браузерах логины и пароли, данные автозаполнения, cookie-файлы сессий и всё остальное, до чего дотянутся. Украденные cookie особенно опасны – с ними можно войти в аккаунт без пароля, а иногда и без двухфакторной аутентификации.
В конце запускается скрипт очистки, удаляющий файлы самой вредоносной программы. Владелец ПК так и не узнает, что компьютер заражали и какие данные утекли.
Чтобы не попасться на такую схему, специалисты советуют придерживаться нескольких правил:
несколько раз проверять, что ссылка на GitHub действительно принадлежит команде разработчиков эмулятора
с подозрением относиться к похожим репозиториям с недавней датой создания
обращать внимание на малое количество отзывов и звёзд у страницы
не отключать антивирус во время загрузки и установки программ
Интерес к эмуляции PS5 заметно вырос после решения Sony. В мае 2026 года компания объявила, что больше не будет официально портировать сюжетные одиночные эксклюзивы на ПК.
Исследователи считают, что этим и объясняется недавняя популярность эмуляторов вроде Kyttyps5, которой злоумышленники теперь пользуются в своих целях.
Источник новости: shazoo.ru
