Emulatoare PS5 false fură parolele jucătorilor prin GitHub

Cum s-au răspândit depozitele false pe GitHub?

Depozite GitHub malițioase, care se dau ca instrumente legitime de emulare PS5, răspândesc malware care fură parolele. Malware-ul folosește certificate semnate singur, create cu nume de companii false, toate în aceeași zi — semn că campania e automatizată.

Ținta sunt dezvoltatorii și pasionații care descarcă software de emulare de pe GitHub. Atacanții au clonat codul lui AnyPS5 și al unui alt emulator popular, injectând cod malițios în procesul de build. Victimele care rulează binarele compromisate instalează neștiind keyloggere și furători de credențiale. Malware-ul strânge parolele din browser, tokeni de sesiune și chei API.

Depozitele false au apărut pe GitHub cu nume și descrieri care imită originalele.

Ce ar trebui să verifice jucătorii înainte de a descărca?

Au adunat stele și forks, creând o falsă senzație de încredere. Cercetătorii de securitate au urmărit certificatele digitale ale malware-ului la o singură zi de creare, indicând o linie de producție automatizată. Această viteză sugerează că atacanții folosesc unelte scriptate pentru a genera certificate și a distribui payload-ul rapid.

Utilizatorii ar trebui să verifice identitatea proprietarului depozitului și să verifice istoricul commit-urilor pentru schimbări bruște, neexplicate. Un proiect legitim rareori vede un singur commit masiv de la un contributor necunoscut. Descărcarea de pe pagina organizației oficiale, nu de pe un fork, reduce riscul. Rularea emulatorului într-un mediu sandbox sau într-o mașină virtuală adaugă un strat de protecție.

Este depozitul original AnyPS5 în siguranță? Da.

Întrebări frecvente despre securitatea emulatoarelor!

Depozitul original rămâne curat. Malware-ul trăiește în copii clonate și redenumite, care arată identic dar conțin cod malițios ascuns.

Cum știu dacă mașina mea e infectată? Caută conexiuni de rețea neașteptate, sarcini programate noi sau procese necunoscute. Rularea unui scan complet de antivirus și verificarea listei extensiilor browserului poate dezvălui keylogger-ul.

Ar trebui să șterg parolele salvate? Dacă ai rulat emulatorul fals, tratează credențialele salvate ca compromise. Roti parolele pentru orice cont accesat pe acea mașină.