На GitHub обнаружили поддельные эмуляторы PlayStation 5, которые вместо запуска игр устанавливают на компьютер вредоносное ПО. По данным NordVPN, такие программы предназначены для кражи паролей и других личных данных. Злоумышленники маскируют их под существующие проекты, чтобы пользователи принимали их за оригинальное программное обеспечение. Подписывайтесь на Telegram-канал про технологии
На момент расследования вредоносные репозитории выдавали себя за эмуляторы Kyttyps5 и AnyPS5. Их страницы оформлены так, чтобы напоминать настоящие проекты. При этом подобные программы могут выглядеть вполне убедительно, особенно для тех, кто привык скачивать экспериментальное ПО с GitHub и запускать файлы без цифровой подписи.
После запуска вредоносная программа добавляет исключения в Microsoft Defender, чтобы избежать обнаружения антивирусом. Затем она устанавливает инструмент для кражи информации, который собирает пароли и другие доступные данные. На последнем этапе программа удаляет собственные файлы, из-за чего пользователю сложнее заметить заражение.
Чтобы снизить риск, перед загрузкой стоит проверять, принадлежит ли репозиторий настоящим разработчикам эмулятора. Особое внимание следует обращать на недавно созданные проекты с небольшим количеством отзывов. Отключать антивирус во время загрузки и установки также не рекомендуется, поскольку это упрощает работу вредоносного ПО.
Источник: trashbox.ru