Хакеры используют фейковые репозитории эмуляторов PS5 для распространения троянов.
Хакеры используют фейковые репозитории эмуляторов PS5 для распространения троянов. Злоумышленники создали вредоносные копии GitHub-репозиториев популярных проектов AnyPS5 и KytyPS5, предназначенных для запуска игр PlayStation 5 на ПК. Под видом скомпилированных сборников эмуляторов пользователям подсовывают ZIP-архивы с трояном-инфостилером, цель которого — кража паролей и персональных данных. Перед запуском вредоносное ПО проверяет систему на признаки виртуальной машины или песочницы для анализа. Если объем ОЗУ меньше 2 ГБ или отсутствует дискретная видеокарта, скрипт завершает работу. В целевых системах стилер добавляет себя в исключения Защитника Windows, зашифровывает данные и запускает самоочистку через две минуты после выполнения. Эксперты рекомендуют проверять авторов репозиториев (официальные AnyPS5 и KytyPS5).
Канал в каталоге Максиметера
26 174 подписчиков · IT и технологии