Num tempo em que a curiosidade por preservar e experimentar jogos empurra muitos utilizadores para repositórios de código partilhado, surge uma lição antiga sobre confiança e aparência. A equipa da NordVPN revelou que projetos falsos, com nomes que imitam emuladores conhecidos de PS5, servem para infiltrar programas que roubam passwords e dados pessoais. O que os torna perigosos não é a sofisticação técnica, mas a familiaridade de quem já aceita executar software sem garantias, e o silêncio com que apagam as suas pegadas.
Falsos emuladores de PS5 no GitHub espalham malware que rouba passwords em silêncio
O script apaga os próprios ficheiros e a vítima fica sem rasto da invasão
Mark
Em termos simples, o que foi que a NordVPN encontrou?
Mimi
Repositórios no GitHub que fingem ser emuladores de PS5, como o Kyttyps5 e o AnyPS5, mas que na verdade distribuem malware para roubar passwords e dados pessoais.
Mark
Porque é que este público é tão visado?
Mimi
Marijus Briedis, CTO da NordVPN, diz que os fãs de emulação já estão habituados a descarregar software experimental e a correr ficheiros não assinados. Hesitam menos.
Luke
Convém separar o que está dito do que não está. A NordVPN é a fonte da descoberta e não vejo confirmação independente no texto.
Mimi
É verdade. Também não se diz quantas pessoas foram infetadas nem quantos repositórios existem, só que há vários.
Mark
E como é que o ataque passa despercebido?
Mimi
Adiciona exclusões ao Microsoft Defender, instala um infostealer e depois um script apaga os próprios ficheiros. Não fica rasto.
Luke
Não sabemos também que dados concretos foram roubados, nem para onde foram enviados. O texto fala em passwords e informação sensível em geral.
Mark
Qual é a ligação à Sony?
Mimi
A procura por emuladores subiu este ano depois de a Sony anunciar que já não ia lançar os seus jogos oficialmente no PC.
Luke
Essa ligação é contextual. O texto sugere que o aumento da procura facilita o engano, mas não prova que os atacantes tenham agido por causa do anúncio.
O Pulso
- Repositórios com nomes como Kyttyps5 e AnyPS5 fazem-se passar por emuladores populares e atraem utilizadores que procuram jogar PS5 no PC.
- Assim que o ficheiro é executado, desativa as exclusões do Microsoft Defender e abre caminho a um infostealer silencioso.
- Um script de limpeza apaga os próprios ficheiros do malware, deixando o computador aparentemente intacto e a vítima sem sinais de alerta.
- A NordVPN aconselha a verificar se o link pertence à equipa oficial, a desconfiar de páginas novas com poucas avaliações e a nunca desligar o antivírus.
- Com a procura por emuladores em alta depois de a Sony deixar de lançar jogos para PC, a pressão sobre a comunidade de emulação continua a crescer.
Num tempo em que a curiosidade por preservar e experimentar jogos empurra muitos utilizadores para repositórios de código partilhado, surge uma lição antiga sobre confiança e aparência. A equipa da NordVPN revelou que projetos falsos, com nomes que imitam emuladores conhecidos de PS5, servem para infiltrar programas que roubam passwords e dados pessoais. O que os torna perigosos não é a sofisticação técnica, mas a familiaridade de quem já aceita executar software sem garantias, e o silêncio com que apagam as suas pegadas.
Quem procura um emulador de PS5 no GitHub pode, hoje, acabar a descarregar um programa que rouba passwords. A equipa de investigação da NordVPN encontrou repositórios falsos que imitam projetos conhecidos, como o Kyttyps5 e o AnyPS5, e que escondem malware por trás de uma aparência legítima.
Marijus Briedis, CTO da empresa, explica por que razão este público é tão visado. Os fãs de emulação habituaram-se a descarregar software experimental e a executar ficheiros não assinados, comportamentos que noutros contextos levantariam suspeitas mas que aqui parecem normais.
Depois de executado, o ficheiro adiciona exclusões ao Microsoft Defender, para que o antivírus deixe de o detetar, e instala um infostealer que recolhe passwords e informação sensível. No fim, um script apaga os próprios ficheiros, não deixando qualquer rasto visível da invasão.
A NordVPN recomenda confirmar se o link pertence à equipa oficial do projeto, desconfiar de páginas recentes e com poucas avaliações, e nunca desativar o antivírus durante a instalação de software. O contexto torna a ameaça mais séria: desde que a Sony anunciou o fim dos lançamentos oficiais para PC, a procura por emuladores de PS5 cresceu, e quanto maior o interesse, mais fácil é fazer passar uma cópia falsa por original.
Quem procura um emulador de PS5 no GitHub arrisca-se hoje a descarregar, em vez disso, um programa que rouba passwords. A equipa de investigação da NordVPN descobriu repositórios falsos que se fazem passar por emuladores conhecidos, entre eles o Kyttyps5 e o AnyPS5, e que servem de porta de entrada para malware.
As páginas imitam projetos reais para enganar a comunidade. À primeira vista parecem software legítimo, mas os ficheiros que oferecem são maliciosos e têm um objetivo claro: recolher passwords e outros dados pessoais de quem os instala.
Marijus Briedis, CTO da empresa de segurança, explica porque é que este público é um alvo tão apetecível. Os fãs de emulação já estão habituados a descarregar software experimental e a executar ficheiros não assinados, ou seja, o tipo de comportamento que noutros contextos levantaria suspeitas e que aqui é considerado normal.
O funcionamento do malware é discreto. Depois de descarregado, o ficheiro adiciona regras de exclusão ao Microsoft Defender, de modo a que o antivírus deixe de o detetar. A seguir instala um infostealer, programa que recolhe passwords e outras informações sensíveis guardadas no computador.
Por fim, entra em ação um script de limpeza que apaga os próprios ficheiros do malware. O resultado é que a vítima fica sem qualquer rasto visível da invasão no PC, o que torna muito mais difícil perceber que alguma coisa correu mal.
A NordVPN deixa alguns conselhos práticos. O primeiro é confirmar sempre se o link do GitHub pertence à equipa oficial do projeto. O segundo é desconfiar de páginas criadas recentemente e com poucas avaliações. O terceiro é nunca desativar o antivírus enquanto se descarrega e instala software, mesmo quando o programa o pede.
O contexto ajuda a explicar a oportunidade que os autores destes repositórios encontraram. A procura por emuladores de PS5 aumentou bastante este ano, depois de a Sony ter anunciado que já não iria lançar oficialmente os seus jogos no PC. Quanto maior o interesse, mais fácil é fazer passar uma cópia falsa por original, e é essa procura crescente que mantém os fãs de emulação particularmente expostos.
Citações Notáveis
Os fãs de emulação são o alvo perfeito, porque já estão habituados a descarregar software experimental e a executar ficheiros não assinados.— Marijus Briedis, CTO da NordVPN (paráfrase)
Quer a matéria completa?
Leia o original em Eurogamer.pt ↗