Emuladores falsos de PS5 com malware circulam no GitHub

Emuladores falsos de PlayStation 5 (PS5), disfarçados de softwares populares como Kyttyps5 e AnyPS5, estão sendo distribuídos no GitHub e infectando computadores com malware. A descoberta foi feita pela equipe de Threat Intelligence da NordVPN.

Ao ser instalado, o programa malicioso burla a segurança do Windows, adicionando regras de exclusão no Microsoft Defender para evitar detecção por antivírus. Em seguida, ele instala um infostealer, projetado para roubar dados sensíveis, como senhas e informações pessoais. Por fim, o malware executa um script de limpeza que apaga seus próprios rastros, tornando a ação invisível no PC do usuário.

Fãs de emulação como alvo

O CTO da NordVPN, Marijus Briedis, explicou que fãs de emulação são o alvo perfeito para essa tática. Eles estão acostumados a baixar softwares experimentais do GitHub e rodar arquivos não assinados, o que faz com que a atividade pareça normal. No entanto, o software não é um emulador, mas sim uma ferramenta para roubo de dados.

A disseminação desses emuladores falsos ocorre em um momento de grande interesse na cena de emulação e recompilação do PlayStation. Em setembro, o desbloqueio do PS5 e PS5 Pro alcançou videogames mais antigos da Sony, impulsionado pela crescente capacidade de emulação em PCs.

Recomendações de segurança

A NordVPN recomenda que os usuários fiquem atentos a links suspeitos e repositórios recentes com poucas avaliações no GitHub. Manter o antivírus sempre ativo é crucial ao instalar emuladores ou qualquer outro software de fontes não oficiais.

A Sony tem se preocupado com a pirataria e a emulação. Desde o anúncio do fim da produção de mídia física em julho de 2028, a comunidade de emulação em torno do PlayStation tem crescido. Recentemente, a empresa começou a reforçar a segurança do PS5 contra pirataria, como no caso do lançamento de GTA 6, com uma nova atualização de firmware.