Ψεύτικοι PS5 emulators στο GitHub κρύβουν malware που κλέβει κωδικούς
Ερευνητές κυβερνοασφάλειας εντόπισαν στο GitHub ψεύτικους emulators του PlayStation 5 που εγκαθιστούν κακόβουλο λογισμικό με δυνατότητα υποκλοπής κωδικών πρόσβασης και προσωπικών δεδομένων.
Με μια ματιά
- Η NordVPN εντόπισε ψεύτικους εξομοιωτές PS5 στο GitHub που διανέμουν κακόβουλο λογισμικό.
- Τα ύποπτα αποθετήρια μιμούνται projects όπως τα Kyttyps5 και AnyPS5.
- Το malware επιχειρεί να αποφύγει τον εντοπισμό από το antivirus και χρησιμοποιεί infostealer για την υποκλοπή δεδομένων.
Τα συγκεκριμένα προγράμματα παρουσιάζονται ως κανονικοί PS5 emulators, αλλά στην πραγματικότητα έχουν σχεδιαστεί για να μολύνουν τους υπολογιστές όσων τα εκτελούν.
Η ανακάλυψη έγινε από την ομάδα Threat Intelligence της NordVPN, η οποία εντόπισε κακόβουλα αποθετήρια στο GitHub που μιμούνται γνωστά projects εξομοίωσης. Σύμφωνα με τους ερευνητές, οι επιτιθέμενοι εκμεταλλεύονται το γεγονός ότι οι χρήστες εξομοιωτών συχνά κατεβάζουν πειραματικό λογισμικό από ανεξάρτητους developers.
Πώς οι ψεύτικοι PS5 emulators προσπαθούν να κλέψουν κωδικούς
Σύμφωνα με την έρευνα της NordVPN, οι επιτιθέμενοι δημιουργούν αποθετήρια στο GitHub που μοιάζουν με σελίδες πραγματικών προγραμμάτων εξομοίωσης. Χρησιμοποιούν γνώριμες ονομασίες και παρουσιάζουν τα αρχεία τους ως λειτουργικές εκδόσεις λογισμικού που επιτρέπει την εκτέλεση παιχνιδιών PlayStation 5 σε PC.
Στην έρευνα αναφέρονται αποθετήρια που παρουσιάζονται ως Kyttyps5 και AnyPS5. Αυτό δεν σημαίνει ότι τα αυθεντικά projects είναι κακόβουλα. Η απειλή αφορά τις απομιμήσεις τους, οι οποίες χρησιμοποιούν τις ονομασίες για να παραπλανήσουν τους χρήστες.
Όταν κάποιος κατεβάσει και εκτελέσει το μολυσμένο αρχείο, ενεργοποιείται ένας μηχανισμός που επιχειρεί να αποκρύψει το κακόβουλο λογισμικό από τα συστήματα προστασίας του υπολογιστή.
Στη συνέχεια εγκαθίσταται ένα πρόγραμμα τύπου infostealer, δηλαδή κακόβουλο λογισμικό που έχει σχεδιαστεί για να συλλέγει ευαίσθητες πληροφορίες. Στους πιθανούς στόχους του περιλαμβάνονται αποθηκευμένοι κωδικοί πρόσβασης και άλλα προσωπικά δεδομένα.
Η επίθεση περιλαμβάνει επίσης μηχανισμό διαγραφής των αρχείων που χρησιμοποιήθηκαν, ώστε να περιοριστούν τα ίχνη της δραστηριότητας στον υπολογιστή. Έτσι, ο χρήστης ενδέχεται να μη συνειδητοποιήσει ότι έχει εκτελέσει κακόβουλο πρόγραμμα.
Ο Marijus Briedis, Chief Technology Officer της NordVPN, εξήγησε στο Engadget γιατί οι δημιουργοί malware θεωρούν τους χρήστες εξομοιωτών ιδιαίτερα εύκολους στόχους.
«Οι φίλοι της εξομοίωσης αποτελούν ιδανικό στόχο. Έχουν συνηθίσει να κατεβάζουν πειραματικό λογισμικό από το GitHub και να εκτελούν μη υπογεγραμμένα αρχεία, οπότε τίποτα δεν τους φαίνεται ύποπτο. Όμως αυτό δεν είναι εξομοιωτής. Κλέβει τα δεδομένα σου, κρύβεται από το antivirus και σβήνει τα ίχνη του προτού καταλάβεις ότι κάτι δεν πάει καλά».
Όλα για το PlayStation 5
Νέα, παιχνίδια και οδηγοί για την κονσόλα.
Μπες στο hub
