Sahte PS5 emülatörleri GitHub'da parola çalan kötü amaçlı yazılım dağıtıyor

NordVPN'in tehdit istihbaratı ekibi, AnyPS5 ve Kyttyps5 emülatörleri gibi görünen sahte GitHub depolarının parolaları çalmaya yönelik zararlı yazılım dağıttığını bildirdi.

NordVPN'in Tehdit İstihbaratı ekibine göre, AnyPS5 ve Kyttyps5 PS5 emülatörlerini taklit eden sahte GitHub depoları, parola çalmayı hedefleyen kötü amaçlı yazılımlar dağıtıyor. Kullanıcı bu depolardan dosyayı çalıştırdığında zararlı yük, antivirüsün onu taramaması için Microsoft Defender'a istisna kuralları ekliyor. Ardından NordVPN'in bilgi hırsızı olduğuna inandığı bir çalıştırılabilir dosya başlatılıyor.

Bir temizleme betiği, enfeksiyondan yaklaşık iki dakika sonra zararlının dosyalarını siliyor ve bilgisayarda çalıştığına dair çok az iz bırakıyor. Yükleyici ayrıca sanal makine ya da sandbox ortamı olup olmadığını kontrol ediyor; böyle bir ortam tespit ederse sessizce kapanıyor. Depolar sık sık değiştirildiği için GitHub'ın tek dağıtım kanalı olmayabileceği de belirtiliyor.

Geliştiriciler ve oyuncular, bir deponun resmi proje sahibine ait olup olmadığını doğrulamalı ve üçüncü taraf bağlantılarından indirme yapmaktan kaçınmalı.