Chi cerca un emulatore PS5 su GitHub rischia di scaricare un programma che ruba password e altri dati personali. Lo ha scoperto il team di threat intelligence di NordVPN, che ha trovato repository malevoli mascherati da emulatori esistenti.
Al momento dell'indagine, i falsi progetti si fingevano KytyPS5 e AnyPS5, due nomi noti nella scena dell'emulazione. Le pagine riproducevano l'aspetto dei software originali, con l'obiettivo di far credere all'utente di stare scaricando la versione autentica.
Immagine: KytyPS5 — https://github.com/KytyPS5/kytyps5.github.io
Il CTO di NordVPN, Marijus Briedis, spiega perché il trucco funziona proprio sul pubblico degli emulatori: chi usa questi programmi è abituato a scaricare software sperimentale da GitHub ed eseguire file non firmati, quindi nulla sembra anomalo. "Non è un emulatore", avverte. "Ruba i dati, si nasconde dall'antivirus e cancella le proprie tracce prima che tu te ne accorga."
Come agisce il malware
Una volta scaricato, il programma aggiunge regole di esclusione a Microsoft Defender, così che l'antivirus non lo analizzi più. Poi installa un file eseguibile che, secondo NordVPN, raccoglie password e qualsiasi altro dato utile sul computer. Infine lancia uno script di pulizia che elimina i file del malware stesso, lasciando il proprietario del PC all'oscuro di tutto.
Come difendersi
La prima regola è verificare che il link di download porti davvero al team che sviluppa l'emulatore. Diffidare dei cloni con data di creazione recente e poche recensioni. Soprattutto, non disattivare l'antivirus durante il download e l'installazione.
Lo stesso contesto è già stato raccontato su AlexTech, quando l'emulatore KyTyPS5 ha iniziato a far girare GTA 5 a 60 FPS, attirando un'attenzione che i truffatori hanno evidentemente sfruttato. Il progetto ufficiale è pubblicato su GitHub, dove il sito di KytyPS5 è documentato come software libero e open source.
Ancora nessun commento. Puoi essere il primo!