Ljubitelji emulacije igara našli su se na meti sofisticiranog zlonamernog softvera koji se na platformi GitHub lažno predstavljaju kao funkcionalni PlayStation 5 emulatori, a čiji je jedini cilj krađa lozinki i osetljivih ličnih podataka sa računara.
Istraživački tim kompanije NordVPN otkrio je da hakeri kreiraju lažne GitHub stranice koje verno kopiraju poznate projekte poput Kyttyps5 i AnyPS5.
Kako navode stručnjaci, gejmeri su idealna meta jer su navikli da preuzimaju eksperimentalni softver i pokreću nepotpisane instalacione fajlove, pa im ništa na prvi pogled ne deluje sumnjivo.
Sama prevara funkcioniše izuzetno podmuklo.
Čim dospe na računar, malver prvo automatski dodaje pravila za izuzimanje unutar Microsoft Defender sistema, čime obezbeđuje da ga ugrađeni antivirus uopšte ne skenira. Zatim pokreće izvršni fajl koji prikuplja sve sačuvane lozinke i poverljive podatke do kojih može da dođe.
Na kraju, program aktivira skriptu za čišćenje koja briše sve sopstvene tragove, pa vlasnik računara često i ne posumnja da je sistem kompromitovan.
Interesovanje za ovakav softver naglo je poraslo nakon što je Sony ranije ove godine najavio da više neće zvanično prenositi svoje ekskluzive na PC, što je otvorilo ogroman prostor za zloupotrebe.
Kako savetuju stručnjaci, pre preuzimanja obavezno proverite verodostojnost GitHub repozitorijuma, izbegavajte naloge sa malim brojem ocena koji su napravljeni pre nekoliko dana i ni po koju cenu nemojte gasiti antivirus tokom instalacije.
