هشدار امنیتی: شبیه‌سازهای جعلی PS5 در گیت‌هاب بدافزار پخش می‌کنند
تصور کنید برای تجربه بازی‌های کنسول نسل نهمی روی رایانه شخصی، به‌دنبال یک شبیه‌ساز تازه می‌گردید؛ اما به‌جای اجرای بازی، قربانی سرقت اطلاعات بانکی و رمزهای عبور خود می‌شوید. تازه‌ترین بررسی‌های شرکت NordVPN نشان می‌دهد که مهاجمان سایبری با سوءاستفاده از هیجان طرفداران، فایل‌های مخربی را در پوشش ابزارهای شبیه‌ساز پلی‌استیشن ۵ در پلتفرم GitHub جاسازی کرده‌اند. این روند خطرناک، کاربرانی را هدف گرفته است که برای دسترسی به عناوین انحصاری، به نسخه‌های غیررسمی متوسل می‌شوند.
ظاهر فریبنده و نام‌های آشنا
تیم پژوهش تهدیدهای این شرکت دریافته است که صفحات معرفی این برنامه‌ها، دقیقاً مشابه نسخه‌های اصلی طراحی شده‌اند تا حس اطمینان کاذب ایجاد کنند. تا لحظه تنظیم گزارش، مخازن آلوده با نام‌های پروژه‌های شناخته‌شده‌ای مانند Kyttyps5 و AnyPS5 فعال بوده‌اند. نکته جالب اینجاست که کاهش عرضه انحصاری‌های پلی‌استیشن برای رایانه شخصی، که سونی اوایل سال ۲۰۲۶ آن را قطعی کرد، احتمالاً به افزایش تقاضا برای این ابزارهای جعلی دامن زده است.
چرا کاربران به دام می‌افتند؟
ماریوس بریدیس، مدیر ارشد فناوری NordVPN، معتقد است طرفداران شبیه‌سازها طعمه‌های ایده‌آلی محسوب می‌شوند. او می‌گوید:
طرفداران شبیه‌سازها هدفی بی‌نقص برای هکرها هستند. آن‌ها به دانلود نرم‌افزارهای آزمایشی از گیت‌هاب و اجرای فایل‌های تأییدنشده عادت دارند؛ بنابراین هیچ‌چیز در این فرآیند برایشان مشکوک به نظر نمی‌رسد.
این عادت باعث می‌شود قربانی بدون تردید، فایل‌های آلوده را روی سیستم خود اجرا کند.
سازوکار پنهان‌کاری بدافزار
پس از دانلود، این برنامه‌ها به‌هیچ‌وجه شبیه‌ساز واقعی نیستند. زنجیره حمله به این صورت عمل می‌کند:
- افزودن استثنا به Microsoft Defender برای جلوگیری از هرگونه اسکن شدن
- فعال‌سازی یک فایل اجرایی نوع Infostealer جهت گردآوری رمزهای عبور و داده‌های حساس
- اجرای اسکریپت پاک‌سازی برای حذف ردپای فایل‌های مخرب
در نتیجه، صاحب دستگاه تا مدت‌ها متوجه نمی‌شود که چه اطلاعاتی به سرقت رفته است؛ زیرا بدافزار پیش از بروز خطا، خود را نابود می‌کند.
چگونه در امان بمانیم؟
برای پیشگیری از این تهدید، باید پیش از هر دانلودی نشانی اینترنتی مخزن را با دقت بررسی کرد تا از تعلق آن به توسعه‌دهنده اصلی مطمئن شد. همچنین به این موارد توجه کنید:
- صفحات مشابهی که تاریخ ساخت جدیدی دارند و نظرات اندکی دریافت کرده‌اند، مشکوک هستند.
- در زمان نصب، هیچ‌گاه سد دفاعی آنتی‌ویروس خود را غیرفعال نکنید.
رعایت این نکات ساده، تفاوت میان تجربه‌ای امن و از دست دادن کامل حریم شخصی را رقم می‌زند.
