PS5 emulator στο GitHub: ψεύτικα αποθετήρια, όπως Kyttyps5 και AnyPS5, παρακάμπτουν το Microsoft Defender και κλέβουν κωδικούς.
Ψεύτικοι emulator του PS5 στο GitHub εγκαθιστούν κακόβουλο λογισμικό που κλέβει κωδικούς και προσωπικά δεδομένα και μετά σβήνει τα ίχνη του. Τα αποθετήρια εντόπισε η ομάδα Threat Intelligence της NordVPN: μιμούνται υπαρκτά προγράμματα εξομοίωσης και μέχρι στιγμής εμφανίζονται ως Kyttyps5 και AnyPS5.
Η επίθεση γίνεται σε τρία στάδια. Μόλις κατέβει, το πρόγραμμα προσθέτει κανόνες εξαίρεσης στο Microsoft Defender, ώστε το antivirus να μην το ελέγξει ποτέ. Μετά τρέχει ένα εκτελέσιμο που η NordVPN θεωρεί infostealer και μαζεύει κωδικούς και ό,τι άλλο βρει. Στο τέλος ένα script καθαρισμού σβήνει τα αρχεία του, και ο κάτοχος του υπολογιστή δεν μαθαίνει ποτέ ότι πέρασε από εκεί.
«Οι λάτρεις της εξομοίωσης είναι ο τέλειος στόχος», δήλωσε ο CTO της NordVPN, Marijus Briedis. Όπως εξήγησε, έχουν συνηθίσει να κατεβάζουν πειραματικό λογισμικό από το GitHub και να τρέχουν αρχεία χωρίς ψηφιακή υπογραφή, οπότε τίποτα δεν τους φαίνεται ύποπτο. «Αυτό όμως δεν είναι emulator», πρόσθεσε.
Για να αποφύγετε την παγίδα:
- Βεβαιωθείτε ότι το αποθετήριο στο GitHub ανήκει στην ομάδα που αναπτύσσει τον emulator.
- Προσέξτε αποθετήρια-αντίγραφα με πρόσφατη ημερομηνία δημιουργίας και λίγες αξιολογήσεις.
- Μην απενεργοποιείτε το antivirus κατά τη λήψη και την εγκατάσταση.
Το πρόσφατο ενδιαφέρον για emulator όπως ο Kyttyps5 ίσως σχετίζεται με την απόφαση της Sony, που ανακοινώθηκε νωρίτερα μέσα στο 2026, να μη μεταφέρει πλέον επίσημα τα δικά της παιχνίδια στο PC.
