A medida que crece el interés por ejecutar juegos de PlayStation 5 en PC, los atacantes están usando GitHub para distribuir proyectos de emuladores falsos. El equipo de Inteligencia de Amenazas de NordVPN afirma que algunos de estos engaños imitan los nombres, la apariencia y la documentación de proyectos conocidos como KytyPS5 y AnyPS5 para que las descargas parezcan legítimas.
Los archivos se ofrecen como archivos ZIP que contienen un ejecutable de Windows que afirma instalar un emulador. En lugar de hacerlo, el programa comprueba si se está ejecutando en un ordenador real y, si el equipo parece ser un PC para videojuegos, añade en silencio exclusiones a Microsoft Defender para que el antivirus no analice las carpetas implicadas.
A continuación, el malware despliega un programa para robar información, diseñado para recopilar datos de inicio de sesión, contraseñas del navegador y sesiones de servicios de videojuegos, como Steam, EA y Epic Games. Según la investigación, un script de limpieza automatizado puede eliminar los archivos maliciosos del disco duro en un plazo de dos minutos, lo que deja a los usuarios con pocas pruebas inmediatas de la infección.
La advertencia llega en un momento en que la emulación de PS5 está despertando más interés. La fuente informa de que KytyPS5 ha ejecutado recientemente juegos como la nueva versión de Demon’s Souls a entre 40 y 50 fotogramas por segundo, y GTA V a hasta 60 fotogramas por segundo, según el PC.
La emulación en sí no es necesariamente ilegal, pero puede llegar a serlo cuando implica eludir protecciones técnicas o utilizar copias de juegos obtenidas ilegalmente. Estas estafas también ponen de manifiesto los riesgos de seguridad que supone descargar supuestos emuladores de proyectos no verificados.
Fuentes: Jeuxvideo.com.