Falsos emuladores de PS5 no GitHub são usados para roubar dados, alerta NordVPN
Repositórios que imitam projetos como Kyttyps5 e AnyPS5 esconderiam malware.
A equipe de pesquisa da NordVPN identificou repositórios no GitHub que se passam por emuladores de PS5 para distribuir malware. Segundo a empresa, os arquivos maliciosos podem roubar senhas e outras informações pessoais dos usuários.
Entre os projetos citados estão páginas que imitam os emuladores Kyttyps5 e AnyPS5. Marijus Briedis, CTO da NordVPN, afirma que pessoas interessadas em emulação podem se tornar alvos por estarem acostumadas a baixar programas experimentais e executar arquivos não assinados.
Malware tenta evitar a detecção e apagar os próprios rastros
De acordo com a NordVPN, o arquivo baixado adiciona exclusões ao Microsoft Defender para dificultar a detecção pelo antivírus. Em seguida, instala um programa do tipo infostealer, criado para coletar senhas e outros dados sensíveis.
A empresa também relata que, depois da coleta, o malware executa um processo de limpeza para apagar os próprios arquivos. Essa etapa pode dificultar que a vítima perceba a invasão.
Como se proteger de repositórios falsos
A NordVPN recomenda verificar se o endereço do GitHub pertence à equipe oficial do projeto e ter cautela com páginas criadas recentemente ou com poucas avaliações. A empresa também orienta os usuários a não desativar o antivírus durante o download e a instalação de programas.
Segundo o texto de origem, o interesse por esse tipo de software cresceu neste ano após a Sony anunciar que deixaria de lançar oficialmente seus jogos para PC.
Você costuma verificar a origem dos arquivos antes de baixar programas experimentais?
