Користувачі, які шукають способи запуску ігор для PlayStation 5 на ПК, стали мішенню нової кібератаки. Зловмисники створили підроблені репозиторії на GitHub, які видають себе за відомі проєкти AnyPS5 та Kyttyps5. Про це свідчить звіт дослідницької команди Threat Intelligence компанії NordVPN.
За словами експертів, шахрайська кампанія може бути автоматизованою, оскільки для створення зловмисного ПЗ використовувалися самопідписані сертифікати з фейковими назвами компаній. Зловмисні репозиторії швидко змінюють свої адреси, щоб уникнути блокування. Завантажені файли розпаковують прихований додаток, який спочатку перевіряє систему на наявність віртуального середовища чи захищеної пісочниці дослідників.
Якщо заражений комп’ютер вважається легітимною ціллю, вірус додає правила виключення до вбудованого захисника Microsoft Defender, аби уникнути сканування. Після цього активується шкідливий корисний навантажувач — так званий infostealer, призначений для збору паролів та інших конфіденційних даних. Щойно процес завершується, спеціальний скрипт самоочищення видаляє всі сліди присутності шкідливого ПЗ в системі лише за кілька хвилин.
«Емулятори та фанати експериментального софту є ідеальною ціллю, оскільки вони звикли завантажувати файли з GitHub і запускати непідписані програми», — зазначив технічний директор NordVPN Маріюс Брєдіс.
Спеціалісти радять ретельно перевіряти власників репозиторіїв та дати створення проєктів перед завантаженням подібних інструментів. У разі підозри на зараження рекомендується одразу відключити ПК від інтернету, запустити антивірусне сканування та змінити всі паролі з іншого пристрою.
Джерела: tomshardware.com, engadget.com
