Alors que l’intérêt pour l’exécution de jeux PlayStation 5 sur PC grandit, des attaquants utilisent GitHub pour diffuser de faux projets d’émulateurs. L’équipe de renseignement sur les menaces de NordVPN indique que certaines de ces escroqueries imitent les noms, l’apparence et la documentation de projets connus, comme KytyPS5 et AnyPS5, afin de donner aux téléchargements une apparence légitime.
Les fichiers sont proposés sous forme d’archives ZIP contenant un exécutable Windows qui prétend installer un émulateur. En réalité, le programme vérifie s’il s’exécute sur un véritable ordinateur et, si la machine semble être un PC de jeu, ajoute discrètement des exclusions à Microsoft Defender afin que l’antivirus n’analyse pas les dossiers concernés.
Le logiciel malveillant déploie ensuite un voleur d’informations conçu pour collecter les identifiants de connexion, les mots de passe enregistrés dans les navigateurs et les sessions de services de jeux, notamment Steam, EA et Epic Games. Selon l’enquête, un script de nettoyage automatisé peut supprimer les fichiers malveillants du disque dur en moins de deux minutes, ne laissant aux utilisateurs que peu de preuves immédiates de l’infection.
Cette mise en garde intervient alors que l’émulation de la PS5 suscite un intérêt croissant. La source rapporte que KytyPS5 a récemment fait tourner des jeux, dont le remake de Demon’s Souls à 40 à 50 images par seconde et GTA V jusqu’à 60 images par seconde, selon le PC.
L’émulation n’est pas nécessairement illégale en soi, mais elle peut le devenir lorsqu’elle implique le contournement de protections techniques ou l’utilisation de copies de jeux obtenues illégalement. Ces escroqueries mettent également en évidence les risques de sécurité liés au téléchargement d’émulateurs prétendument issus de projets non vérifiés.
Sources: Jeuxvideo.com.