طبق بررسی‌های واحد اطلاعات تهدید شرکت NordVPN، بدافزارهای آلوده در قالب نرم‌افزارهای معتبر شبیه‌سازی کنسول پلی‌استیشن 5 در گیت‌هاب منتشر شده‌اند. صفحات این مخازن به‌گونه‌ای طراحی شده‌اند که کاربران تصور کنند در حال دانلود نسخه اصلی یک شبیه‌ساز هستند.
در زمان انتشار این گزارش، مخازن مخرب گیت‌هاب خود را به‌جای دو شبیه‌ساز محبوب Kyttyps5 و AnyPS5 معرفی می‌کردند.
ماریوس بریدیس، مدیر ارشد فناوری NordVPN، در این‌باره می‌گوید: «علاقه‌مندان به شبیه‌سازی هدفی ایدئال برای این حملات هستند. آن‌ها عادت دارند نرم‌افزارهای آزمایشی را از گیت‌هاب دانلود کنند و فایل‌های فاقد امضای دیجیتال را اجرا کنند؛ بنابراین، هیچ‌چیز در این فرایند لزوماً مشکوک به نظر نمی‌رسد.»
او در ادامه تأکید می‌کند: «اما این نرم‌افزار شبیه‌ساز نیست. اطلاعات شما را می‌دزدد، خود را از دید آنتی‌ویروس پنهان می‌کند و پیش از آنکه متوجه شوید مشکلی وجود دارد، ردپای خود را پاک می‌کند.»
بدافزار سرقت پسورد چگونه عمل می‌کند؟
فرایند آلودگی با دانلود و اجرای نرم‌افزار جعلی آغاز می‌شود. سپس بدافزار چند مرحله را برای سرقت اطلاعات و پنهان کردن فعالیت‌های خود طی می‌کند:
- دور زدن آنتی‌ویروس: بدافزار ابتدا قوانین استثنا یا Exclusion را به Microsoft Defender اضافه می‌کند تا فایل‌های مربوط به فعالیت خود از بررسی آنتی‌ویروس مستثنا شوند.
- سرقت اطلاعات شخصی: در مرحله بعد، یک فایل اجرایی روی سیستم اجرا می‌شود که به گفته NordVPN احتمالاً از نوع بدافزارهای سرقت اطلاعات یا Infostealer است. این بدافزار رمزهای عبور و هرگونه اطلاعات دیگری را که بتواند به آن‌ها دسترسی پیدا کند، جمع‌آوری می‌کند.
- پاک کردن ردپا: در پایان، نرم‌افزار یک اسکریپت پاک‌سازی را اجرا می‌کند که فایل‌های مربوط به خودش را حذف می‌کند. به این ترتیب، ممکن است صاحب رایانه حتی متوجه حضور بدافزار و اقداماتی که انجام داده است نشود.
چگونه از آلوده شدن به این بدافزار جلوگیری کنیم؟
بهترین راه مقابله با این تهدید، بررسی دقیق لینک دانلود و اطمینان از معتبر بودن منبع آن است. پیش از دانلود شبیه‌ساز از گیت‌هاب، مطمئن شوید مخزن موردنظر واقعاً به تیم توسعه‌دهنده پروژه تعلق دارد.
همچنین به مخازنی که ظاهری مشابه پروژه‌های شناخته‌شده دارند، اما به‌تازگی ساخته شده‌اند و تعداد کمی بازخورد یا بررسی دارند، با احتیاط نگاه کنید. صرف شباهت نام یا ظاهر صفحه برای معتبر دانستن یک مخزن کافی نیست.
نکته مهم دیگر این است که هنگام دانلود و نصب نرم‌افزار، آنتی‌ویروس خود را غیرفعال نکنید. اگر برنامه‌ای برای اجرا از شما می‌خواهد Microsoft Defender یا سایر ابزارهای امنیتی را خاموش کنید، این درخواست را یک علامت هشدار جدی در نظر بگیرید.
سونی در اوایل سال ۲۰۲۶ اعلام کرد که دیگر بازی‌های اختصاصی خود را به‌صورت رسمی برای رایانه‌های شخصی عرضه نخواهد کرد. این تصمیم ممکن است یکی از عواملی باشد که به افزایش توجه کاربران به شبیه‌سازهایی مانند Kyttyps5 کمک کرده است؛ هرچند به‌تنهایی علت قطعی محبوبیت آن‌ها محسوب نمی‌شود.
در هر صورت، علاقه به اجرای بازی‌های پلی‌استیشن روی رایانه شخصی نباید باعث شود کاربران امنیت اطلاعات خود را به خطر بیندازند. دانلود نرم‌افزار از منابع معتبر و حفظ فعال بودن ابزارهای امنیتی، دو اقدام ساده اما ضروری برای کاهش خطر سرقت اطلاعات هستند.