À medida que cresce o interesse em rodar jogos de PlayStation 5 no PC, atacantes estão usando o GitHub para disseminar projetos falsos de emuladores. A equipe de Threat Intelligence da NordVPN afirma que alguns desses esquemas imitam os nomes, a aparência e a documentação de projetos conhecidos, como KytyPS5 e AnyPS5, para fazer os downloads parecerem legítimos.
Os arquivos são oferecidos como arquivos ZIP que contêm um executável do Windows que supostamente instala um emulador. Em vez disso, o programa verifica se está sendo executado em um computador real e, se a máquina parecer ser um PC gamer, adiciona silenciosamente exclusões ao Microsoft Defender para que o antivírus não verifique as pastas envolvidas.
Em seguida, o malware instala um ladrão de informações projetado para coletar dados de login, senhas de navegador e sessões de serviços de jogos, incluindo Steam, EA e Epic Games. De acordo com a investigação, um script de limpeza automatizado pode remover os arquivos maliciosos do disco rígido em até dois minutos, deixando os usuários com poucas evidências imediatas da infecção.
O alerta surge em um momento em que a emulação de PS5 está atraindo mais atenção. A fonte informa que o KytyPS5 executou recentemente jogos como o remake de Demon’s Souls a 40 a 50 quadros por segundo e GTA V a até 60 quadros por segundo, dependendo do PC.
A emulação em si não é necessariamente ilegal, mas pode se tornar ilegal quando envolve contornar proteções técnicas ou usar cópias de jogos obtidas ilegalmente. Os golpes também evidenciam os riscos de segurança de baixar supostos emuladores de projetos não verificados.
Fontes: Jeuxvideo.com.