شبیه سازهای تقلبی PS5 در GitHub در حال انتشار بدافزار سرقت رمز عبور هستند

این طبق بازوی تحقیقات تهدید NordVPN است.

طبق تحقیقات NordVPN، شبیه سازهای جعلی PS5 آلوده به بدافزار در اطراف GitHub شناور شده اند. تیم تحقیقاتی Threat Intelligence این شرکت دریافت که این بدافزار به عنوان نرم افزار شبیه سازی قانونی پنهان شده و برای سرقت رمزهای عبور و سایر داده های شخصی کار می کند.

صفحات فهرست از نرم‌افزار شبیه‌سازی موجود تقلید می‌کنند، که احتمالا افراد را فریب می‌دهد تا فکر کنند در حال دانلود فایل واقعی هستند. از زمان نگارش این مقاله، مخازن مخرب GitHub به عنوان شبیه سازهای محبوب Kyttyps5 و AnyPS5 پنهان شده اند.

مدیر ارشد فناوری شرکت Marijus Briedis می‌گوید: «طرفداران شبیه‌سازی یک هدف کامل هستند. آنها به دانلود نرم‌افزار آزمایشی از GitHub و اجرای فایل‌های بدون امضا عادت دارند، بنابراین هیچ چیز در این مورد مشکوک به نظر نمی‌رسد.» "اما این یک شبیه ساز نیست. داده های شما را می دزدد، از آنتی ویروس شما پنهان می شود و قبل از اینکه متوجه اشتباهی شوید، مسیرهای خود را پاک می کند."

در اینجا نحوه عملکرد آن آمده است. پس از دانلود، بدافزار قوانین حذف را به Microsoft Defender اضافه می کند، بنابراین هرگز توسط نرم افزار آنتی ویروس اسکن نمی شود. در مرحله بعد، یک فایل اجرایی را مستقر می کند که NordVPN معتقد است یک سرقت اطلاعات اطلاعات است که رمزهای عبور و هر چیز دیگری را که می تواند به دست بیاورد را جمع آوری می کند. در نهایت، نرم افزار یک اسکریپت پاکسازی را اجرا می کند که فایل های خود را حذف می کند. صاحب رایانه هرگز نمی‌دانست که آن رایانه در آنجا بوده و چه کرده است. چیزهای ترسناک

بهترین راه برای جلوگیری از این مشکل این است که دو بار و سه بار بررسی کنید که پیوند GitHub که از آن دانلود می کنید به تیم پروژه در پشت شبیه ساز وابسته باشد. مراقب موارد مشابه با تاریخ های ایجاد اخیر و تعداد کمی از بررسی ها باشید. همچنین در طول مراحل دانلود و نصب، نرم افزار آنتی ویروس را غیرفعال نکنید.

سونی در اوایل سال جاری اعلام کرد که دیگر به طور رسمی اولین بازی های پارتی خود را برای رایانه شخصی پورت نمی کند. این می تواند دلیل محبوبیت اخیر شبیه سازهایی مانند Kyttyps5 باشد.