Mit dem wachsenden Interesse daran, PlayStation-5-Spiele auf dem PC auszuführen, nutzen Angreifer GitHub, um gefälschte Emulator-Projekte zu verbreiten. Laut dem Threat-Intelligence-Team von NordVPN ahmen einige dieser Machenschaften die Namen, das Erscheinungsbild und die Dokumentation bekannter Projekte wie KytyPS5 und AnyPS5 nach, damit die Downloads legitim wirken.
Die Dateien werden als ZIP-Archive angeboten, die eine Windows-Executable enthalten, die angeblich einen Emulator installiert. Stattdessen prüft das Programm, ob es auf einem echten Computer läuft, und fügt, wenn das Gerät als Gaming-PC erscheint, unauffällig Ausnahmen zu Microsoft Defender hinzu, damit das Antivirenprogramm die betreffenden Ordner nicht scannt.
Anschließend installiert die Malware einen Information-Stealer, der Anmeldedaten, Browserpasswörter und Sitzungen für Gaming-Dienste wie Steam, EA und Epic Games sammeln soll. Der Untersuchung zufolge kann ein automatisiertes Bereinigungsskript die schädlichen Dateien innerhalb von zwei Minuten von der Festplatte entfernen, sodass Nutzer kaum unmittelbare Hinweise auf die Infektion haben.
Die Warnung erfolgt zu einem Zeitpunkt, an dem die PS5-Emulation immer mehr Aufmerksamkeit auf sich zieht. Der Quelle zufolge hat KytyPS5 kürzlich Spiele wie das Remake von Demon’s Souls mit 40 bis 50 Bildern pro Sekunde und GTA V mit bis zu 60 Bildern pro Sekunde ausgeführt – abhängig vom PC.
Emulation ist nicht grundsätzlich illegal, kann es jedoch werden, wenn damit technische Schutzmaßnahmen umgangen oder illegal beschaffte Spielkopien verwendet werden. Die Betrugsmaschen machen außerdem deutlich, welche Sicherheitsrisiken mit dem Herunterladen angeblicher Emulatoren aus nicht verifizierten Projekten verbunden sind.
Quellen: Jeuxvideo.com.