Malware παρουσιάζεται ως μέρος emulator για το PS5 και κλέβει κωδικούς χρηστών

Κακόβουλα αρχεία στο GitHub εμφανίζονται ως αρχεία για emulators του PlayStation 5, παρασύροντας χρήστες να εγκαταστήσουν λογισμικό που μπορεί να υποκλέψει κωδικούς πρόσβασης και προσωπικά δεδομένα. Σύμφωνα με έρευνα της ομάδας Threat Intelligence της NordVPN, οι παραπλανητικές σελίδες αντιγράφουν την εμφάνιση πραγματικών projects και χρησιμοποιούν ονομασίες όπως Kyttyps5 και AnyPS5 για να φαίνονται αληθινές.

Πώς λειτουργεί η επίθεση
Η μόλυνση δεν περιορίζεται στην εκτέλεση ενός ύποπτου αρχείου, αλλά το κακόβουλο λογισμικό ακολουθεί μια διαδικασία που αποσκοπεί τόσο στην υποκλοπή πληροφοριών όσο και στην απόκρυψη της δραστηριότητάς του. Αρχικά, προσθέτει εξαιρέσεις στο Microsoft Defender, ώστε τα σχετικά αρχεία να μην ελέγχονται από το antivirus και έπειτα εκτελεί ένα αρχείο που η NordVPN εκτιμά ότι είναι infostealer, δηλαδή λογισμικό υποκλοπής κωδικών και άλλων προσωπικών δεδομένων. Στο τελευταίο στάδιο «τρέχει» ένα script εκκαθάρισης που διαγράφει τα δικά του αρχεία, περιορίζοντας τα εμφανή ίχνη της επίθεσης.

Γιατί στοχοποιούνται οι φίλοι του emulation
Ο τεχνικός διευθυντής της NordVPN, Marijus Briedis, επισημαίνει ότι οι χρήστες emulators είναι συνηθισμένοι να κατεβάζουν πειραματικό λογισμικό από το GitHub και να εκτελούν αρχεία χωρίς ψηφιακή υπογραφή. Οι επιτιθέμενοι εκμεταλλεύονται αυτή τη συνήθεια, ώστε η εγκατάσταση να μην προκαλεί αμέσως υποψίες. Το κρίσιμο σημείο δεν είναι λοιπόν αν ένα πρόγραμμα φιλοξενείται στο GitHub, αλλά αν το συγκεκριμένο ανήκει πράγματι στην ομάδα ανάπτυξης που ισχυρίζεται ότι εκπροσωπεί.

Τι χρειάζεται προσοχή πριν από τη λήψη
Οι ειδικοί προτείνουν στους χρήστες να επαληθεύουν ότι ο σύνδεσμος λήψης συνδέεται με την επίσημη ομάδα του emulator και να αντιμετωπίζουν με επιφύλαξη δεδομένα που έχουν δημιουργηθεί πρόσφατα και διαθέτουν ελάχιστη δραστηριότητα, αλλά επίσης και να μην απενεργοποιούν το antivirus τους κατά τη λήψη και την εγκατάσταση.