هشدار امنیتی درباره شبیه‌سازهای جعلی پلی‌استیشن ۵ در گیت‌هاب
تصور کنید با اشتیاق در پی اجرای بازی‌های پلی‌استیشن ۵ روی رایانه هستید، اما به‌جای یک شبیه‌ساز کارآمد، سارقی دیجیتال را به سیستم خود راه می‌دهید. گزارش تازه کارشناسان امنیتی نشان می‌دهد که کلاهبرداران با بهره‌گیری از نام پروژه‌های شناخته‌شده، کاربران کنجکاو را به دام می‌اندازند و داده‌های ارزشمند آن‌ها را می‌ربایند.
فریب با نام امولاتورهای معروف
گروهی از کلاهبرداران با جعل هویت دو پروژه AnyPS5 و Kyttyps5، فایل‌هایی آلوده را در گیت‌هاب قرار داده‌اند. این بسته‌ها به‌ظاهر ابزارهایی برای شبیه‌سازی کنسول نسل نهمی سونی معرفی شده‌اند، اما در واقع پس از اجرا، برنامه‌ای مخرب برای سرقت داده‌ها روی دستگاه قربانی مستقر می‌کنند. پژوهشگران NordVPN چند مرکز توزیع این فایل‌ها را ردیابی کرده‌اند.
گام‌های پنهان‌کارانه بدافزار
پس از اجرای فایل تقلبی، کد آلوده نخست شرایط اجرای خود را می‌سنجد تا مبادا در سامانه‌های آزمایشی یا مجازی شناسایی شود. در مرحله بعد، با ثبت استثناهایی در Microsoft Defender می‌کوشد از دید آنتی‌ویروس دور بماند. این بدافزار در ادامه گذرواژه‌ها و دیگر داده‌های حساس را استخراج می‌کند و در پایان با اجرای یک اسکریپت پاک‌سازی، هر نشانی از حضور خود را نابود می‌سازد.
توصیه‌هایی برای کاربران
علاقه‌مندان به ابزارهای شبیه‌ساز که گاهی نسخه‌های آزمایشی را از گیت‌هاب دریافت می‌کنند، بیش از دیگران در تیررس چنین حملاتی هستند. پژوهشگران تأکید کرده‌اند که پیش از دریافت هر برنامه، اصالت اعتبار توسعه‌دهندگان بررسی شود و برای اجرای نرم‌افزارهای ناشناس، سامانه‌های حفاظتی خاموش نگردند.
