PS5-emulátornak álcázott adatlopók kerülik ki a Defendert a GitHubon
Valódi emulátorok oldalait utánozzák azok a GitHubon terjedő letöltések, amelyek jelszavak és más személyes adatok ellopására készültek a NordVPN vizsgálata szerint. A hamis PS5-emulátorok Microsoft Defender-kizárásokat állítanak be, majd a működésük nyomait is igyekeznek eltüntetni.
A Kyttyps5 és az AnyPS5 nevét használják csalinak
A NordVPN fenyegetéseket vizsgáló kutatócsoportja olyan kártékony GitHub-tárhelyeket talált, amelyek a Kyttyps5 és az AnyPS5 emulátoroknak adják ki magukat. A letöltési oldalak létező projektek megjelenését másolják, hogy az érdeklődő az eredeti szoftvernek higgye a kínált fájlokat.
Marijus Briedis, a NordVPN technológiai vezetője szerint az emulátorok kedvelői hozzászoktak a GitHubról származó kísérleti szoftverek letöltéséhez és az aláíratlan fájlok futtatásához. Emiatt a hamisítványok sem feltétlenül keltenek bennük gyanút. A kutatásban bemutatott letöltések azonban nem játékok futtatására szolgálnak: adatokat lopnak, elrejtőznek a vírusvédelem elől, majd eltakarítanak maguk után.
Előbb kizárásokat adnak hozzá, aztán törlik a saját fájljaikat
A leírt folyamat során a kártevő kizárási szabályokat ad a Microsoft Defenderhez, hogy az érintett fájlok kimaradjanak az ellenőrzésből. Ezt követően egy futtatható állományt telepít. A NordVPN ezt jelszavakat és más hozzáférhető adatokat begyűjtő adatlopónak tartja.
Végül egy takarítószkript törli a kártékony csomag saját fájljait. A beszámoló szerint így a számítógép tulajdonosa nem feltétlenül veszi észre, hogy mi futott le a gépén, és mit tett. A nyomok eltüntetése tehát része a bemutatott működésnek, nem pusztán a letöltés után ott maradó állományok rendezéséről van szó.
A letöltés előtt a fejlesztői kapcsolatot ellenőrizd
A forrás azt javasolja, hogy letöltés előtt ellenőrizd: a GitHub-hivatkozás valóban az emulátor mögött álló fejlesztőcsapathoz tartozik-e. A hasonló név vagy megjelenés helyett ezt a kapcsolatot keresd.
Figyelmeztető jelként említi a frissen létrehozott, kevés értékeléssel rendelkező utánzatokat. A vírusvédelmet pedig a letöltés és a telepítés teljes ideje alatt hagyd bekapcsolva.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum