Aviso: Repositorios falsos de KytyPS5 y AnyPS5 en GitHub están propagando malware

Repositorios falsos de GitHub que se hacen pasar por dos proyectos de PS5, el Emulador de KytyPS5 y el Herramienta de portado AnyPS5, se están utilizando para difundir malware de robo de contraseñas, según el equipo de Threat Intelligence de NordVPN. Como se informa por El hardware de Tom, los visitantes apuntan a un archivo ZIP cuyo ejecutable de Windows desempaqueta un cargador oculto de varias etapas. El cargador primero comprueba si está en una PC de juego real, y sale si el sistema tiene menos de 2 GB de RAM o ninguna GPU física, o parece una máquina virtual o un servidor en la nube. Parece construido para esquivar sandboxes e investigadores de seguridad. Así es como lo expresó el CTO de NordVPN Marijus Briedis:

• 

• 

Los fans de la emulación son un objetivo perfecto. Están acostumbrados a descargar software experimental de GitHub y ejecutar archivos sin firmar, por lo que nada sobre esto se siente sospechoso. Pero esto no es un emulador. Te roba los datos, se oculta de tu antivirus y borra sus propias pistas antes de que te des cuenta de que algo está mal.

En una máquina que pasa las comprobaciones mencionadas anteriormente, el malware agrega reglas de exclusión de Microsoft Defender, luego descifra y ejecuta una carga útil empaquetada que NordVPN cree que es un infostealer. Un script de limpieza borra los archivos unos dos minutos después. Sus certificados autofirmados llevan nombres falsos de la compañía y se crearon el mismo día en que se construyó el malware, por lo que la campaña puede ser automatizada.

El interés en la emulación de PS5 ha aumentado desde entonces Sony comenzó a retroceder desde los puertos de PC De sus juegos para un solo jugador, y KytyPS5 ya lo ha hecho Ejecute la versión PS5 de GTA 5 a hasta 60 FPS, así que el cebo está bien elegido. El truco del Defensor tiene Se presentó antes también, en una falsa construcción "filtrada" GTA 6. Se aconseja a los lectores que confirmen que un repositorio pertenece a los desarrolladores del proyecto, verifiquen las fechas de creación y eviten los enlaces de descarga de terceros. Cualquier persona que haya ejecutado uno de estos archivos debe desconectarse, ejecutar un análisis completo y cambiar las contraseñas utilizando otro dispositivo.

Fuentes: NordVPN, el hardware de Tom, Engadget