شبیهسازهای جعلی PS5 در گیتهاب می‌توانند اطلاعات حساس کاربران را سرقت کنند
هکرها با پنهان کردن بدافزار سارق اطلاعات در پوشش پروژه‌های محبوب شبیهسازی PS5، اقدام به دور زدن مایکروسافت دیفندر و سرقت پسورد و اطلاعات میکنند.
تحقیقات تیم NordVPN نشان میدهد نسخههای جعلی از شبیهساز پلی استیشن ۵ در پلتفرم گیتهاب منتشر شدهاند که آلوده به بدافزار هستند. این بدافزار با تغییر ظاهر و در پوشش نرمافزارهای قانونی شبیهسازی فعالیت میکند و هدف آن سرقت پسوردها و دیگر دادههای حساس شخصی است.
صفحات این مخازن ظاهر نرمافزارهای واقعی شبیهساز را کپی میکنند تا کاربران تصور کنند درحال دریافت نسخه معتبر و اصلی هستند. به گفته کارشناسان، مخازن مخرب کشفشده، خود را بهعنوان ابزارهای شناختهشدهای نظیر Kyttyps5 و AnyPS5 معرفی میکنند.
به گفته «ماریوس برییدیس»، مدیر ارشد فناوری NordVPN، کاربرانی که از شبیهسازهای پلی استیشن ۵ استفاده میکنند، هدفی مناسب برای هکرها محسوب میشوند؛ چرا که آنها عادت دارند برنامههای آزمایشی را از گیتهاب دریافت و فایلهای بدون امضای دیجیتال را اجرا کنند، در نتیجه مشاهده این فایلها هیچ حساسیتی در آنها ایجاد نمیکند. او در این خصوص میگوید:
«این ابزار اصلاً یک شبیهساز نیست. این برنامه دادههای شما را سرقت میکند، از دید آنتیویروس پنهان میماند و حتی قبل از اینکه متوجه وقوع مشکلی شوید، ردپای خود را به کلی پاک میکند.»
نحوه نفوذ و پنهانسازی بدافزار شبیهساز پلی استیشن ۵
فرآیند نفوذ این برنامه مخرب گامبهگام و بهطور دقیق طراحی شده است. پس از دانلود، فایل مربوطه قوانینی را برای استثنا قرار دادن بخشهایی از سیستم در مایکروسافت دیفندر تعریف میکند تا دیگر توسط آنتیویروس اسکن و بررسی نشود. پس از آن، یک فایل اجرایی فعال میشود که کارشناسان از آن بهعنوان بدافزار سرقت اطلاعات یاد کردهاند؛ برنامهای مخرب که برای جمعآوری پسوردها و دسترسی به اطلاعات شخصی قربانی طراحی شده است. در نهایت، اسکریپتی برای پاکسازی روی سیستم اجرا میشود که فایلهای بدافزار را حذف میکند تا کاربر متوجه نفوذ یا فعالیتهای انجامشده در سیستم خود نشود.
کارشناسان برای پیشگیری از آلودگی سیستمها توصیه میکنند پیش از دانلود، وابستگی مخزن گیتهاب به تیم توسعهدهنده اصلی پروژه چندین بار بررسی شود. همچنین کاربران باید نسبت به صفحات مشابهی که اخیراً ساخته شدهاند یا نظرات و بازخوردهای بسیار کمی دارند محتاط باشند و در تمام طول مراحل دانلود و نصب نرمافزارها، آنتیویروس خود را غیرفعال نکنند.
سونی اوایل سال جاری اعلام کرد پورت رسمی بازیهای فرستپارتی خود را برای کامپیوترهای شخصی متوقف میکند؛ تصمیمی که میتواند یکی از دلایل اصلی توجه زیاد و افزایش تمایل به استفاده از شبیهسازهایی مانند Kyttyps5 باشد.
Fake PS5 Emulators on GitHub Spread Info-Stealing Malware
Security researchers have discovered malicious copies of PlayStation 5 emulators on GitHub carrying info-stealing malware. The fake tools bypass Windows Defender, steal personal data and passwords, and then self-delete to hide their tracks.
Research from the NordVPN team reveals that fake versions of PlayStation 5 emulators infected with malware have been published on GitHub. The malware disguises itself as legitimate emulation software to steal passwords and other sensitive personal data.
The repository pages copy real emulator software appearances to trick users into believing they are downloading a valid version. According to experts, the malicious repositories introduced themselves under known tool names such as Kyttyps5 and AnyPS5.
Marius Bliuvas, chief technology officer at NordVPN, noted that users seeking PlayStation 5 emulators are prime targets for hackers because they are accustomed to downloading experimental programs from GitHub and running unsigned digital files. He stated that the tool is not an emulator at all, but rather steals data, hides from antivirus programs, and wipes its tracks before users notice a problem.
The infiltration process involves defining exclusions in Microsoft Defender to prevent system scans. A malicious executable is then launched to harvest passwords and personal data, followed by a cleanup script that deletes the malware files to obscure the activity.
Experts recommend checking GitHub repository dependencies against official development teams before downloading, remaining cautious of newly created pages with few reviews, and keeping antivirus software active throughout the installation process. Sony announced earlier this year that it was pausing first-party PC ports, which may have driven increased interest in emulators like Kyttyps5.
English version written with AI from the Persian report by دیجیاتو.