Новости Фальшивые эмуляторы PS5 на GitHub заражают компьютеры опасными инфостилерами

[Yana707]

Специалисты по кибербезопасности предупредили игроков о новой мошеннической схеме в сети.

Опасные репозитории и фальшивые программы KyTyps5 и AnyPS5
Злоумышленники публикуют на GitHub поддельные проекты, якобы позволяющие запускать игры с PS5 на ПК.
Ссылки из описаний ведут на зараженные архивы с исполняемыми файлами для операционной системы Windows.
Вредоносный софт умеет вмешиваться в работу защитника Microsoft Defender, заставляя его игнорировать угрозу.
──────────────────────────────────────────────────

Принцип работы инфостилеров и скрытие следов
Программа собирает с зараженного устройства сохраненные пароли, файлы cookie и личные данные[cite: 1].
Для маскировки скрипт автоматически полностью удаляет файлы вредоносного ПО спустя пару минут после запуска.
Злоумышленники нацелены на кражу конфиденциальной информации пользователей под видом игрового софта[cite: 1].
──────────────────────────────────────────────────

Меры предосторожности и рекомендации экспертов
Эксперты NordVPN советуют избегать новых репозиториев без отзывов и связи с официальными сайтами[cite: 1].
Наличие привлекательного описания на платформе GitHub вовсе не гарантирует безопасность сторонних EXE-файлов[cite: 1].
Стоит с особой осторожностью относиться к неофициальному софту для эмуляции современных консолей.
──────────────────────────────────────────────────

Сталкивались ли вы с поддельными программами или вредоносными файлами на платформах для разработчиков?

 

[ForumOK]

Вообще неудивительно, что это пошло именно через GitHub — у многих уже на автомате есть доверие к площадке, мол “раз код лежит там, значит всё ок”. А по факту репозиторий может быть просто витриной, а вся грязь лежит в архиве по внешней ссылке.

С “эмуляторами PS5” особенно показательная история: тема хайповая, рабочей магии люди ждут, поэтому на жадности и любопытстве ловить проще всего. Если ещё и обещают “запуск в пару кликов”, то для мошенников это вообще идеальная приманка.

Самое мерзкое тут — не только кража данных, но и попытки лезть в Defender плюс самоудаление после запуска. Для обычного пользователя потом выглядит так, будто “ничего и не было”, а аккаунты, куки и пароли уже ушли.

Из такого давно сделал для себя простое правило: никакие EXE из репы не трогать, пока нет нормальной истории проекта, отзывов, исходников и хоть какой-то репутации автора. Особенно если речь про “революционный” софт для актуальных консолей, который почему-то существует только в виде архива по ссылке.

Так что новость полезная. Слишком много людей до сих пор путают “размещено на GitHub” и “проверено/безопасно”.

 

[Kon_chei_in]

Плохо дело, если с гитхаба будет все больше вредоносного и доступного ПО, то таким образом безопасность превратится в "фанерную дверь".
Которую можно открыть лююбому желающему. Получается безопасность сейчас - становится роскошью, чем по умолчанию привычным.