Nel vasto desiderio di rivivere sullo schermo di un computer i giochi di una console, c'è chi attende un emulatore e trova invece un inganno. Il gruppo di ricerca di NordVPN ha notato come, dietro la promessa di far girare i titoli PlayStation 5 su PC, si nascondano repository GitHub che diffondono malware per sottrarre password e dati personali. È il vecchio gioco della fiducia: chi si fida di un nome familiare abbassa la guardia, e chi costruisce la trappola lo sa bene.
Falsi emulatori di PS5 su GitHub nascondono malware che ruba password e dati personali
«Non è un emulatore»: ruba i dati e cancella le proprie tracce
Mark
Qual è il punto centrale di questa storia?
Mimi
Che chi vuole giocare a titoli PS5 su PC può scaricare, senza saperlo, un malware. NordVPN ha trovato repository GitHub che imitano emulatori come Kyttyps5 e AnyPS5.
Mark
Perché proprio gli appassionati di emulazione?
Mimi
Secondo Marijus Briedis, CTO di NordVPN, sono abituati a scaricare software sperimentale e file non firmati, quindi si insospettiscono poco.
Luke
Ricordiamo però che è la valutazione dell'azienda che ha trovato il malware, non una verifica indipendente.
Mark
E come agisce il programma?
Mimi
Aggiunge esclusioni a Microsoft Defender, avvia un eseguibile e infine lancia uno script che cancella i propri file.
Luke
Un dettaglio importante: NordVPN "ritiene" che l'eseguibile sia un infostealer. È una sua valutazione, non una certezza dichiarata.
Mark
Cancellare le tracce significa che il computer è pulito?
Mimi
No, la fonte precisa che non garantisce la scomparsa di tutti gli elementi del malware.
Luke
E non sappiamo quanti utenti siano stati colpiti, né quanti repository siano coinvolti: il testo non fornisce numeri.
Mark
Cosa può fare chi scarica emulatori?
Mimi
Verificare che il link arrivi dagli sviluppatori, diffidare dei repository recenti e non disattivare mai l'antivirus.
Il Polso
- Repository GitHub dal nome familiare, come Kyttyps5 e AnyPS5, presentano falsi emulatori PS5 che nascondono un infostealer.
- Una volta eseguito, il programma disattiva le difese di Microsoft Defender aggiungendo esclusioni silenziose.
- Un eseguibile successivo raccoglie password e dati personali, con ricadute possibili sugli account online delle vittime.
- Uno script di pulizia cancella le tracce, ma non c'è garanzia che ogni componente sia sparito dal sistema.
Nel vasto desiderio di rivivere sullo schermo di un computer i giochi di una console, c'è chi attende un emulatore e trova invece un inganno. Il gruppo di ricerca di NordVPN ha notato come, dietro la promessa di far girare i titoli PlayStation 5 su PC, si nascondano repository GitHub che diffondono malware per sottrarre password e dati personali. È il vecchio gioco della fiducia: chi si fida di un nome familiare abbassa la guardia, e chi costruisce la trappola lo sa bene.
Chi cerca oggi un emulatore di PlayStation 5 su GitHub può ritrovarsi con tutt'altro sul computer. I ricercatori del gruppo Threat Intelligence di NordVPN hanno individuato repository che, sotto l'aspetto di progetti di emulazione, distribuiscono malware costruito per rubare password e altri dati personali. Le pagine di download imitano quelle di progetti reali e si appoggiano a nomi conosciuti come Kyttyps5 e AnyPS5, così da sembrare autentici.
Gli appassionati sono un bersaglio naturale: abituati a provare software sperimentale e a eseguire file senza firma digitale, abbassano spesso la guardia. Marijus Briedis, CTO di NordVPN, li descrive come un bersaglio perfetto e avverte che ciò che scaricano non è un emulatore. Il programma aggiunge esclusioni a Microsoft Defender, avvia un infostealer e infine cancella i propri file, rendendo più difficile capire cosa sia successo.
La raccomandazione è semplice: verificare che il collegamento provenga davvero dagli sviluppatori, diffidare di repository recenti o privi di recensioni e non disattivare mai l'antivirus per installare programmi di origine incerta. La campagna sfrutta anche la crescente curiosità per i giochi PlayStation su PC, alimentata da ricompilazioni rapide fatte con l'IA. La regola resta quella di controllare la fonte prima di eseguire qualsiasi file.
Chi cerca un emulatore di PlayStation 5 su GitHub, in questi giorni, rischia di scaricare tutt'altro. Il gruppo di ricerca Threat Intelligence di NordVPN ha individuato alcuni repository che, dietro l'aspetto di progetti di emulazione, distribuiscono malware pensato per sottrarre password e altri dati personali.
I programmi malevoli sono camuffati da software legittimi e accompagnati da pagine di download costruite per somigliare a quelle di progetti realmente esistenti. Per rendere credibili i repository, i responsabili sfruttano nomi noti nell'ambiente: tra questi compaiono Kyttyps5 e AnyPS5. L'idea è far scaricare ed eseguire file che sembrano appartenere a iniziative autentiche, facendo leva sull'interesse per la possibilità di far girare i giochi della console Sony su PC.
Secondo NordVPN, gli appassionati di emulazione sono un bersaglio particolarmente adatto, perché sono spesso abituati a scaricare software sperimentale da GitHub e a lanciare programmi privi di firma digitale. Un eseguibile preso da un repository poco conosciuto, in questo contesto, suscita meno sospetti. Lo dice con chiarezza Marijus Briedis, CTO dell'azienda: gli appassionati sono «un bersaglio perfetto», e quello che scaricano «non è un emulatore», perché ruba i dati, si nasconde all'antivirus e cancella le proprie tracce prima che l'utente si accorga di qualcosa.
Il funzionamento descritto dai ricercatori procede per fasi. Una volta scaricato ed eseguito, il malware aggiunge esclusioni a Microsoft Defender, l'antivirus integrato in Windows, così che alcuni file non vengano controllati. Poi avvia un eseguibile che NordVPN ritiene essere un infostealer, cioè una categoria di malware progettata per raccogliere informazioni sensibili dal dispositivo infettato.
Questi programmi possono cercare password e altri dati personali accessibili sul computer, con possibili conseguenze per gli account online della vittima. Alla fine il malware esegue uno script di pulizia che elimina i propri file, per rendere più difficile individuare l'infezione e ricostruire l'accaduto. La cancellazione, però, non garantisce che ogni elemento del malware sia sparito dal sistema.
Per ridurre i rischi, NordVPN consiglia di verificare con attenzione l'origine dei repository prima di scaricare un emulatore: bisogna controllare che il collegamento provenga davvero dagli sviluppatori del progetto e non da una pagina che ne imita nome o aspetto. Repository creati da poco, con poche recensioni o senza una storia verificabile meritano particolare cautela.
Un'altra precauzione è non disattivare l'antivirus durante download o installazione di programmi di provenienza incerta. Se un software chiede di modificare le protezioni di Windows senza un motivo verificabile, conviene interrompere la procedura.
La campagna approfitta anche del crescente interesse per l'esecuzione dei giochi PlayStation su PC, alimentato da decompilazioni e ricompilazioni fatte dall'IA nel giro di poche ore. Per ora le indicazioni vengono dai ricercatori di NordVPN: la regola pratica resta controllare la fonte prima di eseguire qualsiasi file.
Citazioni salienti
Gli appassionati di emulazione sono un bersaglio perfetto: sono abituati a scaricare software sperimentale da GitHub e a eseguire file non firmati.— Marijus Briedis, CTO di NordVPN
Vuoi la storia completa?
Leggi l'originale su Multiplayer ↗