Con il crescente interesse per l’esecuzione dei giochi PlayStation 5 su PC, gli aggressori usano GitHub per diffondere falsi progetti di emulatori. Il team di Threat Intelligence di NordVPN afferma che alcune di queste truffe imitano i nomi, l’aspetto e la documentazione di progetti noti come KytyPS5 e AnyPS5, per far sembrare legittimi i download.
I file vengono distribuiti come archivi ZIP contenenti un eseguibile per Windows che dichiara di installare un emulatore. In realtà, il programma verifica se è in esecuzione su un computer reale e, se la macchina sembra essere un PC da gioco, aggiunge di nascosto delle esclusioni a Microsoft Defender affinché l’antivirus non esegua la scansione delle cartelle coinvolte.
Il malware installa quindi un infostealer progettato per raccogliere credenziali di accesso, password dei browser e sessioni di servizi di gioco come Steam, EA ed Epic Games. Secondo l’indagine, uno script automatico di pulizia può rimuovere i file dannosi dal disco rigido entro due minuti, lasciando agli utenti poche prove immediate dell’infezione.
L’avvertimento arriva in un momento in cui l’emulazione della PS5 sta attirando maggiore attenzione. La fonte riferisce che di recente KytyPS5 ha eseguito giochi tra cui il remake di Demon’s Souls a 40–50 fotogrammi al secondo e GTA V fino a 60 fotogrammi al secondo, a seconda del PC.
L’emulazione in sé non è necessariamente illegale, ma può diventarlo quando comporta l’aggiramento di protezioni tecniche o l’uso di copie di giochi ottenute illegalmente. Le truffe mostrano inoltre i rischi per la sicurezza legati al download di presunti emulatori da progetti non verificati.
Fonti: Jeuxvideo.com.