W sieci pojawiły się kopie popularnych projektów związanych z uruchamianiem gier z konsoli Japończyków na komputerach. Problem w tym, że zawierają one złośliwe oprogramowanie.
Badacze do spraw bezpieczeństwa z firmy NordVPN odkryli fałszywe repozytoria w serwisie GitHub, które podszywają się pod AnyPS5 i KytyPS5. Są to dwa popularne w ostatnim czasie projekty, które umożliwiają uruchamianie gier z konsoli Sony PlayStation 5 na komputerach osobistych. Gracze, którzy padną ofiarą oszustów, zamiast właściwych narzędzi pobiorą na swój sprzęt złośliwe oprogramowanie.
Zachowanie ostrożności pozwoli nam uniknąć nieprzyjemności
Według ekspertów z NordVPN fałszywe repozytoria nakłaniają użytkowników do pobrania archiwów *.zip zawierających pliki wykonywalne dla systemu Microsoft Windows. Złośliwe oprogramowanie najpierw sprawdza środowisko systemowe, w tym dostępną pamięć, stan wirtualizacji oraz obecność karty graficznej. Jeśli uzna, że działa na komputerze rzeczywistego użytkownika, a nie w środowisku analitycznym, dodaje reguły wykluczeń w programie Microsoft Defender, po czym uruchamia plik służący do kradzieży danych.
Co więcej, około dwie minuty później skrypt czyszczący samoczynnie usuwa pliki złośliwego oprogramowania w celu ukrycia jego obecności. Aby uniknąć nieprzyjemności, wszyscy zainteresowani wypróbowaniem tych projektów powinni zachować szczególną ostrożność i dokładnie zweryfikować, co pobierają. Repozytorium AnyPS5 na GitHubie jest zarządzane przez użytkownika boykopovar, natomiast KytyPS5 przez organizację o tej samej nazwie.
Najnowsze Komentarze