На GitHub появились поддельные эмуляторы PlayStation 5, которые вместо запуска консольных игр заражают компьютеры на Windows вредоносным ПО. Об угрозе для геймеров предупредили эксперты компании NordVPN.
Злоумышленники выкладывают фейковые страницы проектов KyTyps5 и AnyPS5, где предлагают скачать ZIP-архивы с исполняемыми файлами. После запуска такой EXE-файл вмешивается в работу Microsoft Defender, вынуждая встроенный антивирус игнорировать определённые файлы.
Вредонос работает как инфостилер: он выкачивает сохранённые пароли, cookie активных сессий и другую персональную информацию. При этом вирус скрывает следы своего присутствия, автоматически удаляя файлы вредоносной программы спустя примерно две минуты после старта.
Специалисты NordVPN рекомендуют держаться подальше от эмуляторов из новых репозиториев с небольшим количеством отзывов и без связи с официальными сайтами разработчиков. Даже аккуратно оформленный проект на платформе может нести прямую угрозу системе при запуске неизвестных файлов.
