پژوهشگران امنیتی NordVPN بابت گسترش بدافزارهای PS5 هشدار داده‌اند

کلاهبرداران با سوءاستفاده از محبوبیت شبیه‌سازهای پلی‌استیشن ۵، فایل‌های آلوده‌ای را در گیت‌هاب منتشر کرده‌اند که با هدف سرقت اطلاعات حساس کاربران طراحی شده‌اند.

محققان امنیتی NordVPN چند مرکز را شناسایی کرده‌اند که با جعل هویت پروژه‌های AnyPS5 و Kyttyps5 کاربران را به دانلود فایل‌های مخرب ترغیب می‌کنند. این فایل‌ها برخلاف ادعای سازندگانشان، شبیه‌ساز بازی نیستند و پس از اجرا، بدافزاری از نوع سرقت اطلاعات را روی رایانه قربانی نصب می‌کنند.

این بدافزار ابتدا محیط اجرای خود را بررسی می‌کند تا از شناسایی شدن در محیط‌های مجازی و آزمایشی جلوگیری کند. سپس با افزودن استثناهایی به Microsoft Defender تلاش می‌کند از شناسایی توسط آنتی‌ویروس فرار کند. در نهایت، اطلاعات حساسی مانند رمزهای عبور را هدف قرار می‌دهد و با اجرای یک اسکریپت پاک‌سازی، ردپای خود را از سیستم حذف می‌کند.

به گفته محققان، علاقه‌مندان به شبیه‌سازها به دلیل دانلود ابزارهای آزمایشی از گیت‌هاب، ممکن است بیشتر در معرض چنین حملاتی قرار بگیرند. بنابراین، توصیه می‌شود کاربران پیش از دانلود نرم‌افزار، اصالت اعتبار توسعه‌دهندگان را بررسی کنند و هرگز برای اجرای برنامه‌های ناشناس، ابزارهای امنیتی خود را غیرفعال نکنند.