NordVPN Threat Intelligence ekibi, popüler PS5 emülasyon araçları AnyPS5 ve Kyttyps5'in meşru GitHub depolarını taklit eden sahte depoların, Windows çalıştırılabilir dosyaları içeren zip dosyaları indirerek oyuncuların bilgisayarlarına enfekte olduğunu raporladı. Kötü amaçlı yazılım, aynı gün oluşturulan sahte şirket adlarıyla imzalanan kendi imzalı sertifikalar kullanıyor ve enfeksiyondan iki dakika sonra kendi izlerini silen bir temizleme betiği çalıştırıyor.
Sahte PS5 emülatör depoları GitHub'da şifre çalan yazılım dağıtıyor
NordVPN araştırmacıları, AnyPS5 ve Kyttyps5 gibi meşru PS5 emülasyon projelerine benzeyen sahte GitHub depolarının, oyuncuların bilgisayarlarına şifre hırsızlığı yapan kötü amaçlı yazılım bulaştırdığını tespit etti.
01PS5emülatörkötü amaçlı yazılımGitHubşifre hırsızlığıAnyPS5Kyttyps5NordVPN