NordVPN'in Tehdit İstihbarat ekibi, meşru PS5 emülatör projelerini kopyalayan sahte GitHub depolarının kullanıcıları Microsoft Defender'ın dışlama kurallarını değiştiren ve ardından şüpheli bir veri hırsızlığı programı çalıştıran kötü amaçlı yazılıma yönlendirdiğini ortaya koydu.
Saldırganlar, deneysel emülatör arayan oyuncuların imzalanmamış dosyaları çalıştırmaya alışkınlığını ve tanıdık proje isimlerine güveni istismar ediyor.
Kötü amaçlı yazılım, izleri silmek için kendi dosyalarını temizleyen bir betik de çalıştırıyor.