Se hai scaricato un emulatore PS5 da GitHub, vale la pena ricontrollare cosa hai installato. Secondo un rapporto di Impegnarsiil team Threat Intelligence di NordVPN ha scoperto falsi progetti GitHub che si spacciavano per due emulatori PS5, KytyPS5 e AnyPS5. Un emulatore è un software che consente a un PC di funzionare come una console di gioco.
Perché è importante? I falsi non eseguono affatto giochi PS5. Sembra che inseguano le password del browser salvate e altri dati personali sui PC Windows. NordVPN ritiene che il software sia un tipo di malware chiamato infostealer, anche se il team non ne è certo.
Il programma copre anche le sue tracce. Indica a Microsoft Defender, l'antivirus integrato in Windows, di saltare la scansione. Quindi uno script di pulizia elimina i file del malware, quindi potresti non notare mai che sia successo qualcosa. Il responsabile tecnologico di NordVPN, Marijus Briedis, la mette così: “ruba i tuoi dati, si nasconde dal tuo antivirus e cancella le sue stesse tracce”.
Perché i fan dell'emulatore sono l'obiettivo
Lo schema funziona perché i fan dell'emulatore sono abituati a questa routine. Molti scaricano software sperimentale in anticipo da GitHub, un sito Web in cui i programmatori condividono il proprio lavoro. Eseguono anche file che non sono stati controllati da un editore affidabile. Briedis dice che questo rende improbabile che sospettino un piano.
Le pagine false sono costruite per assomigliare ai progetti reali, quindi nulla sembra sbagliato a prima vista. Anche questo non è il primo caso. Malwarebytes descritto uno schema simile a giugnoquando un falso download di GitHub destinato ai possessori di PlayStation Vita ha diffuso malware.
I rapporti finora non dicono quante pagine false esistono o quante persone le hanno scaricate.
Cosa fare adesso
Prima di scaricare qualsiasi cosa, controlla che la pagina GitHub sia collegata ai veri sviluppatori dell'emulatore. Diffidare delle pagine nuove di zecca con poche recensioni. Non spegnere mai l'antivirus per installare qualcosa.
Se hai già eseguito uno di questi file, presumi che le tue password potrebbero essere esposte. In un caso simile, Malwarebytes consiglia di eseguire una scansione completa e modificare le password da un dispositivo pulito. Suggerisce inoltre di controllare i tuoi account per gli accessi che non riconosci e di rivedere le impostazioni a due fattori. Poiché questo malware aggiunge le proprie esclusioni di Defender, vale anche la pena controllare in Sicurezza di Windows le esclusioni che non hai impostato.
In caso di dubbi, attieniti ai download collegati dal sito ufficiale dell'emulatore.