⚠️ На GitHub распространяют вредоносное ПО под видом эмуляторов AnyPS5 и KytyPS5
⚠️ На GitHub распространяют вредоносное ПО под видом эмуляторов AnyPS5 и KytyPS5 Исследователи NordVPN обнаружили поддельные репозитории популярных проектов для запуска игр PlayStation 5 на ПК. Вместо эмуляторов пользователям предлагают ZIP-архивы с вредоносными программами для Windows. После запуска программа проверяет систему на наличие виртуальной машины и инструментов анализа. Если проверка пройдена, она добавляет исключения в Microsoft Defender и запускает скрытый компонент, который исследователи считают похитителем паролей и других конфиденциальных данных. Примерно через две минуты специальный скрипт удаляет файлы вредоносной программы, затрудняя обнаружение заражения. Поддельные репозитории регулярно удаляются, но вместо них появляются новые. Официальные проекты не скомпрометированы. Перед загрузкой необходимо проверять владельца репозитория: AnyPS5 распространяется через boykopovar/AnyPS5, а KytyPS5 - через KytyPS5/KytyPS5.