Chcete PS5 emulátor na PC? Dejte si velký pozor

Falešné PS5 emulátory na GitHubu kradou hesla. Podle bezpečnostního týmu NordVPN se vydávají za projekty AnyPS5 a KytyPS5.

Falešný PS5 emulátor. Jak poznáte past?

Kdo chce hrát hry z PlayStationu 5 na počítači, hledá emulátor a první zastávkou bývá GitHub. Právě tam se podle analytiků objevily repozitáře, které kopírují jména AnyPS5 a KytyPS5 a místo emulátoru nabízejí ZIP s programem pro Windows.

Jenže uvnitř nečeká emulátor. Instalátor rozbalí skrytou aplikaci a spustí vícestupňový zavaděč. Podle NordVPN je jeho závěrečným článkem pravděpodobně program na krádež hesel a dalších citlivých dat.

Jak se malware schovává

Škodlivý program je zbytečně chytrý. Než se rozběhne, zkontroluje, jestli neběží v bezpečnostní laboratoři. Skončí, pokud má počítač méně než 2 GB paměti, jde o virtuální stroj nebo cloudový server či chybí fyzická grafická karta.

Když kontrola projde, přidá do Microsoft Defenderu výjimky, aby ho antivirus nikdy nekontroloval. Potom spustí závěrečný program a dvě minuty po nakažení pustí úklidový skript, který smaže jeho vlastní soubory. Majitel počítače tak skoro nemá šanci poznat, že se něco stalo.

Útočníci navíc přeskakují po repozitářích. Kampaň se podle výzkumníků šíří přes rychle se střídající repozitáře na GitHubu a pravděpodobně míří i na jiné weby se zdrojovými kódy. Dva zkoumané vzorky byly podepsané podvrženými certifikáty s vymyšlenými názvy firem.

Jak se bránit

Hlavní rada zní ověřit, že repozitář patří oficiálnímu týmu projektu. Podezřelé jsou kopie s krátkou historií, málo hvězdiček a odkazy ke stažení vedoucími jinam. Antivirus nikdy nevypínejte a pokud program po vás chce výjimku v Defenderu, je téměř jistě škodlivý.

Pomáhá i jednoduchý test. Skutečný emulátor má okno, kdežto program bez okna a bez viditelné aktivity je varovný signál. Kdo už něco spustil, má odpojit počítač od internetu, změnit hesla z jiného zařízení a provést kompletní kontrolu.

O emulaci jsme na webu psali už loni v červenci, když nová verze emulátoru ShadPS4 přináší klíčovou funkci, která opravuje grafické chyby v Bloodborne. Podle mě je lákadlo zřejmé, protože zájem o PS5 hry na počítači je velký, a podvodníci to vědí.

Dva zkoumané vzorky instalátoru vznikly s odstupem jednoho dne od 10. října. Buďte tedy opatrní na těch internetech.