Alcuni repository presenti su GitHub stanno distribuendo falsi emulatori di PlayStation 5 che, anziché consentire di eseguire i giochi della console su PC, installano malware progettati per sottrarre password e altre informazioni personali. A segnalarlo è il gruppo di ricerca Threat Intelligence di NordVPN, che ha individuato programmi malevoli camuffati da software legittimi e pagine di download realizzate per imitare quelle di progetti di emulazione esistenti.
Tra i nomi utilizzati per attirare gli utenti figurano Kyttyps5 e AnyPS5, due emulatori le cui denominazioni vengono sfruttate per rendere più credibili i repository fraudolenti. L'obiettivo è convincere gli appassionati a scaricare ed eseguire file che sembrano appartenere a progetti autentici, facendo leva sull'interesse verso l'emulazione della console di Sony.
Dove fa più male
Secondo NordVPN, gli utenti interessati a questo settore possono rappresentare un bersaglio particolarmente adatto per campagne di questo tipo, perché sono spesso abituati a scaricare software sperimentale da GitHub e a eseguire programmi non firmati digitalmente. Questa consuetudine può rendere meno sospetta la presenza di file eseguibili provenienti da repository poco conosciuti.
"Gli appassionati di emulazione sono un bersaglio perfetto. Sono abituati a scaricare software sperimentale da GitHub e a eseguire file non firmati, quindi non nutrono alcun sospetto", ha dichiarato Marijus Briedis, CTO dell'azienda. "Ma questo non è un emulatore. Ruba i vostri dati, si nasconde all'antivirus e cancella le proprie tracce prima che vi accorgiate che qualcosa non va".
Il procedimento descritto dai ricercatori si articola in più fasi. Una volta scaricato ed eseguito, il programma malevolo aggiunge delle esclusioni a Microsoft Defender, l'antivirus integrato in Windows, in modo da impedire che determinati file vengano sottoposti ai controlli di sicurezza. Successivamente, avvia un eseguibile che NordVPN ritiene essere un infostealer, una categoria di malware progettata per raccogliere informazioni sensibili dal dispositivo infettato.
Questi programmi possono cercare password e altri dati personali accessibili sul computer, con possibili conseguenze per gli account online della vittima. Terminata l'operazione, il malware esegue infine uno script di pulizia che elimina i propri file, nel tentativo di rendere più difficile individuare l'infezione e ricostruire quanto accaduto. La rimozione delle tracce non garantisce però che tutti gli elementi del malware siano scomparsi dal sistema.
Ridurre i rischi
Per ridurre il rischio, NordVPN raccomanda di verificare attentamente l'origine dei repository prima di scaricare un emulatore. È importante controllare che il collegamento provenga effettivamente dagli sviluppatori del progetto e non da una pagina che ne imita il nome o l'aspetto. La presenza di repository creati da poco, con poche recensioni o senza una storia verificabile, dovrebbe indurre a prestare particolare attenzione.
Un'altra precauzione consiste nel non disattivare l'antivirus durante il download o l'installazione di programmi di provenienza incerta. Se un software richiede di modificare le protezioni di Windows senza una motivazione verificabile, è preferibile interrompere la procedura.
La diffusione di questi falsi emulatori sfrutta anche il crescente interesse per l'esecuzione dei giochi PlayStation su PC, con decompilazioni e ricompilazioni fatte dall'IA nel giro di poche ore.
