شبیه‌سازهای جعلی پلی‌استیشن ۵ ابزاری برای سرقت رمز عبور کاربران شدند
محققان امنیت سایبری از شناسایی مخازن جعلی گیت‌هاب خبر داده‌اند که به بهانه ارائه ابزارهای شبیه‌ساز بازی‌های پلی‌استیشن ۵، بدافزارهای سرقت اطلاعات را روی رایانه‌ها نصب می‌کنند. این کمپین از گواهی‌های دیجیتال جعلی برای پنهان کردن فعالیت خود استفاده می‌کند.
مخازن گیت‌هاب مخربی که خود را به عنوان ابزارهای مشروع و شناخته‌شده شبیه‌سازی بازی‌های پلی‌استیشن ۵ جا زده بودند، شناسایی شده‌اند که اقدام به انتشار بدافزارهای سرقت رمز عبور می‌کنند. بر اساس گزارش تیم تحقیقات تهدیدات سایبری NordVPN، این بدافزار از گواهی‌های دیجیتال خودامضا شده با نام‌های جعلی شرکت‌ها استفاده می‌کند و تنها دو دقیقه پس از آلودسازی، یک اسکریپت پاک‌سازی تمام فایل‌های خود را از روی سیستم پاک می‌کند تا هیچ ردپایی باقی نماند.
این کمپین مخرب از محبوبیت دو پروژه در جامعه شبیه‌سازی PS5 سوءاستفاده می‌کند. ابزار AnyPS5 یک لایه سازگاری برای اجرای بومی بازی‌های پلی‌استیشن ۵ روی ویندوز و لینوکس است و Kyttyps5 نیز یک شبیه‌ساز برای اجرای این بازی‌ها روی رایانه‌های شخصی به شمار می‌رود. کاربران ناآگاهی که به مخازن جعلی این ابزارها مراجعه می‌کنند، فایل فشرده‌ای حاوی یک فایل اجرایی ویندوز را دانلود می‌کنند که در نهایت بدافزار را روی سیستم فعال می‌سازد.
این فایل مخرب ابتدا بررسی می‌کند که آیا سیستم میزبان یک رایانه واقعی است یا محیط سندباکس محققان امنیتی، و در صورت تایید، قوانین استثنایی به ویندوز دیفندر اضافه می‌کند تا شناسایی نشود. در نهایت پِی‌لود اصلی که یک ابزار سرقت اطلاعات است، اجرا می‌شود. به کاربران توصیه می‌شود برای جلوگیری از افتادن در دام این حملات، ابزارها را تنها از مخازن رسمی و معتبر دانلود کرده و در صورت1 آلودگی احتمالی، سیستم خود را از اینترنت قطع و آنتی‌ویروس را اجرا کنند.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.