هکرها با پنهان کردن بدافزار سارق اطلاعات در پوشش پروژه‌های محبوب شبیه‌سازی PS5، اقدام به دور زدن مایکروسافت دیفندر و سرقت پسورد و اطلاعات می‌کنند.

تحقیقات تیم NordVPN نشان می‌دهد نسخه‌های جعلی از شبیه‌ساز پلی استیشن ۵ در پلتفرم گیت‌هاب منتشر شده‌اند‌ که آلوده به بدافزار هستند. این بدافزار با تغییر ظاهر و در پوشش نرم‌افزارهای قانونی شبیه‌سازی فعالیت می‌کند و هدف آن سرقت پسوردها و دیگر داده‌های حساس شخصی است.

صفحات این مخازن ظاهر نرم‌افزارهای واقعی شبیه‌ساز را کپی می‌کنند تا کاربران تصور کنند درحال دریافت نسخه معتبر و اصلی هستند. به گفته کارشناسان، مخازن مخرب کشف‌شده، خود را به‌عنوان ابزارهای شناخته‌شده‌ای نظیر Kyttyps5 و AnyPS5 معرفی می‌کنند.

به گفته «ماریوس برییدیس»، مدیر ارشد فناوری NordVPN، کاربرانی که از شبیه‌سازهای پلی استیشن ۵ استفاده می‌کنند، هدفی مناسب برای هکرها محسوب می‌شوند؛ چرا که آنها عادت دارند برنامه‌های آزمایشی را از گیت‌هاب دریافت و فایل‌های بدون امضای دیجیتال را اجرا کنند، در نتیجه مشاهده این فایل‌ها هیچ حساسیتی در آنها ایجاد نمی‌کند. او در این خصوص می‌گوید:

«این ابزار اصلاً یک شبیه‌ساز نیست. این برنامه داده‌های شما را سرقت می‌کند، از دید آنتی‌ویروس پنهان می‌ماند و حتی قبل از اینکه متوجه وقوع مشکلی شوید، ردپای خود را به کلی پاک می‌کند.»

نحوه نفوذ و پنهان‌سازی بدافزار شبیه‌ساز پلی استیشن ۵
فرآیند نفوذ این برنامه مخرب گام‌به‌گام و به‌طور دقیق طراحی شده است. پس از دانلود، فایل مربوطه قوانینی را برای استثنا قرار دادن بخش‌هایی از سیستم در مایکروسافت دیفندر تعریف می‌کند تا دیگر توسط آنتی‌ویروس اسکن و بررسی نشود. پس از آن، یک فایل اجرایی فعال می‌شود که کارشناسان از آن به‌عنوان بدافزار سرقت اطلاعات یاد کرده‌اند؛ برنامه‌ای مخرب که برای جمع‌آوری پسوردها و دسترسی به اطلاعات شخصی قربانی طراحی شده است. در نهایت، اسکریپتی برای پاک‌سازی روی سیستم اجرا می‌شود که فایل‌های بدافزار را حذف می‌کند تا کاربر متوجه نفوذ یا فعالیت‌های انجام‌شده در سیستم خود نشود.

کارشناسان برای پیشگیری از آلودگی سیستم‌ها توصیه می‌کنند پیش از دانلود، وابستگی مخزن گیت‌هاب به تیم توسعه‌دهنده اصلی پروژه چندین بار بررسی شود. همچنین کاربران باید نسبت به صفحات مشابهی که اخیراً ساخته شده‌اند یا نظرات و بازخوردهای بسیار کمی دارند محتاط باشند و در تمام طول مراحل دانلود و نصب نرم‌افزارها، آنتی‌ویروس خود را غیرفعال نکنند.

سونی اوایل سال جاری اعلام کرد پورت رسمی بازی‌های فرست‌پارتی خود را برای کامپیوتر‌های شخصی متوقف می‌کند؛ تصمیمی که می‌تواند یکی از دلایل اصلی توجه زیاد و افزایش تمایل به استفاده از شبیه‌سازهایی مانند Kyttyps5 باشد.