Ekipi Threat Intelligence i NordVPN ka zbuluar depo në GitHub që paraqiten si emulatorë PS5, por shpërndajnë malware për vjedhjen e fjalëkalimeve dhe të dhënave personale. Faqet imitojnë projekte ekzistuese për t’i bindur përdoruesit se po shkarkojnë programe të ligjshme. Në kohën e raportimit, depot keqdashëse maskoheshin si emulatorët Kyttyps5 dhe AnyPS5.
Sipas hetimit, pas shkarkimit malware shton rregulla përjashtimi në Microsoft Defender për t’iu shmangur skanimit nga antivirusi. Më pas aktivizon një skedar të ekzekutueshëm, të cilin NordVPN e vlerëson si infostealer që mbledh fjalëkalime dhe të dhëna të tjera. Në fund, ekzekuton një skript pastrimi që fshin skedarët e vet, duke fshehur gjurmët e infektimit.
Drejtori i teknologjisë i NordVPN, Marijus Briedis, thotë se adhuruesit e emulimit janë objektiv i përshtatshëm, sepse janë mësuar të shkarkojnë programe eksperimentale nga GitHub dhe të ekzekutojnë skedarë të panënshkruar. Kjo praktikë mund ta bëjë shkarkimin keqdashës të duket i zakonshëm.
Për të shmangur infektimin, këshillohet verifikimi që lidhja në GitHub i përket ekipit të emulatorit. Shenja paralajmëruese janë faqet imituese të krijuara së fundmi dhe me pak vlerësime. Antivirusi nuk duhet çaktivizuar gjatë shkarkimit apo instalimit.
Burimi: Engadget — lexoni artikullin e plotë në anglisht.
