Фейковые эмуляторы PlayStation 5 используются для кражи паролей геймеров.
Две известные репозитории на GitHub, включая популярный AnyPS5, были скомпрометированы, что привело к заражению компьютеров пользователей вредоносным ПО, сканирующим пароли.
Вредоносные репозитории на GitHub, замаскированные под два широко известных и легитимных инструмента эмуляции игр для PlayStation 5, были идентифицированы как источник распространения вредоносного программного обеспечения, целью которого является кража паролей. Согласно отчету исследовательской группы NordVPN Threat Intelligence, переданному изданию Tom's Hardware, вредонос использует самозаверяющие сертификаты, созданные с использованием вымышленных названий компаний. Примечательно, что эти сертификаты были созданы в тот же день, когда было собрано вредоносное ПО, что указывает на возможную автоматизацию вредоносной кампании. Через всего две минуты после заражения скрипт очистки удаляет файлы вредоносного программного обеспечения с компьютера, не оставляя никаких следов его присутствия.
Эта кампания эксплуатирует популярность двух проектов, которые стали популярными в сообществе эмуляции PlayStation 5. AnyPS5 представляет собой слой переносимости, позволяющий запускать игры для PlayStation 5 как нативные приложения в операционных системах Windows и Linux. Kyttyps5 является эмулятором для запуска игр PlayStation 5 на персональных компьютерах. Оба проекта свободно доступны для загрузки через их соответствующие репозитории на GitHub. Однако пользователи, посещающие один из вредоносных репозиториев, выдающий себя за эти инструменты, направляются на загрузку zip-архива, содержащего исполняемый файл для Windows. Стоит отметить, что репозитории на GitHub, используемые в рамках вредоносной кампании, быстро ротируются, и возможно, что GitHub является не единственным источником распространения.
Поделиться
