Emuladores falsos de PS5 roubam senhas do PC e apagam rastros do antivírus

Uma pesquisa da equipe de Threat Intelligence da NordVPN revelou que emuladores falsos de PS5 infectados com malware estão circulando no GitHub. Os softwares se disfarçam de emuladores populares, como Kyttyps5 e AnyPS5, para infectar as máquinas de quem fizer o download.

Ao ser instalado, o malware burla a segurança do Windows adicionando regras de exclusão no Microsoft Defender, o que impede que qualquer antivírus detecte a ameaça.

Logo em seguida, o invasor instala um infostealer, projetado para roubar dados sensíveis, como senhas e informações pessoais. Por fim, o programa malicioso executa um script de limpeza que deleta os próprios rastros, tornando sua ação invisível no PC do usuário.

A tática de se camuflar entre emuladores famosos, como o Kyttyps5, acontece em um momento em que a cena de emulação e recompilação do PlayStation está a todo vapor. Em setembro, o desbloqueio do PS5 e PS5 Pro alcançou videogames desatualizados da Sony.

"Fãs de emulação são o alvo perfeito. Eles estão acostumados a baixar software experimental do GitHub e rodar arquivos não assinados, então nada nisso parece suspeito", esclarece o CTO da NordVPN, Marijus Briedis. "Mas isso não é um emulador.