شبیه‌سازهای جعلی PS5 در گیت‌هاب به بدافزار سرقت رمز عبور آلوده شده‌اند
بر اساس تحقیقات شرکت NordVPN، شبیه‌سازهای جعلی و آلوده به بدافزار پلی استیشن ۵ در پلتفرم GitHub در حال انتشار هستند.
تیم تحقیقات اطلاعات تهدید این شرکت متوجه شده است که این بدافزارها در پوشش نرم‌افزارهای شبیه‌ساز قانونی پنهان شده‌اند و هدف آن‌ها سرقت رمزهای عبور و سایر اطلاعات شخصی کاربران است.
صفحات معرفی این برنامه‌ها، ظاهر نرم‌افزارهای شبیه‌ساز موجود را کپی کرده‌اند تا کاربران را فریب دهند و آن‌ها تصور کنند در حال دانلود نسخه اصلی هستند. تا زمان نگارش این گزارش، مخازن (Repositories) مخرب گیت‌هاب در قالب شبیه‌سازهای محبوبی مانند Kyttyps5 و AnyPS5 پنهان شده بودند.
ماریوس بریدیس، مدیر ارشد فناوری این شرکت، در این باره می‌گوید:
طرفداران شبیه‌سازها هدفی بی‌نقص برای هکرها هستند. آن‌ها به دانلود نرم‌افزارهای آزمایشی از گیت‌هاب و اجرای فایل‌های تأییدنشده عادت دارند؛ بنابراین هیچ‌چیز در این فرآیند برایشان مشکوک به نظر نمی‌رسد.
او در ادامه افزود:
اما این برنامه‌ها در واقع شبیه‌ساز نیستند. آن‌ها اطلاعات شما را می‌دزدند، از دید آنتی‌ویروس پنهان می‌شوند و پیش از آنکه متوجه مشکلی شوید، ردپای خود را پاک می‌کنند.
روند کار این بدافزار به این شکل است: پس از دانلود، بدافزار قوانینی را برای استثنا قائل شدن به نرم‌افزار Microsoft Defender اضافه می‌کند تا آنتی‌ویروس هرگز آن را اسکن نکند. در مرحله بعد، یک فایل اجرایی را فعال می‌کند که به باور NordVPN، یک سارق اطلاعات (Infostealer) است و رمزهای عبور و هر اطلاعات در دسترس دیگری را جمع‌آوری می‌کند. در نهایت، این نرم‌افزار یک اسکریپت پاک‌سازی را اجرا می‌کند که فایل‌های مخرب خود را حذف می‌کند. در این شرایط، صاحب کامپیوتر هرگز متوجه حضور بدافزار و کارهایی که انجام داده نخواهد شد؛ موضوعی که به‌شدت نگران‌کننده است.
بهترین راه برای جلوگیری از این مشکل، بررسی دقیق و چندباره لینک گیت‌هابی است که از آن دانلود می‌کنید؛ تا مطمئن شوید این لینک واقعاً به تیم پروژه و توسعه‌دهنده شبیه‌ساز تعلق دارد. باید مراقب صفحات مشابهی باشید که تاریخ ایجاد آن‌ها جدید است و نظرات و بازخوردهای کمی دارند. همچنین، در طول فرآیند دانلود و نصب، هرگز نرم‌افزار آنتی‌ویروس خود را غیرفعال نکنید.
شرکت سونی اوایل سال۲۰۲۶ اعلام کرد که دیگر بازی‌های انحصاری استودیوهای داخلی خود را به‌صورت رسمی برای رایانه‌های شخصی پورت نخواهد کرد. همین موضوع می‌تواند دلیل محبوبیت اخیر شبیه‌سازهایی مانند Kyttyps5 باشد.
