На GitHub нашли вредоносные копии AnyPS5 и KytyPS5 для запуска игр PS5
Специалисты по безопасности из NordVPN обнаружили на GitHub вредоносные репозитории, которые имитируют проекты для запуска игр с PS5 на ПК — AnyPS5 и KytyPS5. Пользователям предлагают загрузить ZIP-архивы с исполняемыми файлами Windows.
На заражённом ПК вредоносная программа сначала добавляет правила исключения в Microsoft Defender, а затем расшифровывает и выполняет полезную нагрузку. По оценке исследователей, итоговый исполняемый файл предназначен для кражи паролей и конфиденциальных данных.
Примерно через две минуты после запуска скрипт очистки удаляет файлы вредоносной программы, чтобы затруднить расследование заражения.
Чтобы не попасться на обман, стоит проверять автора проекта: AnyPS5 поддерживает пользователь boykopovar, а официальный репозиторий KytyPS5 принадлежит одноимённой организации.