Ameaça no GitHub

Uma pesquisa da equipe de Threat Intelligence da NordVPN revelou que emuladores falsos de PS5 infectados com malware estão circulando no GitHub. Os softwares se disfarçam de emuladores populares, como Kyttyps5 e AnyPS5, para infectar as máquinas de quem fizer o download.

Mecanismo de infecção

Ao ser instalado, o malware burla a segurança do Windows adicionando regras de exclusão no Microsoft Defender, o que impede que qualquer antivírus detecte a ameaça. Logo em seguida, o invasor instala um infostealer, projetado para roubar dados sensíveis, como senhas e informações pessoais.

Por fim, o programa malicioso executa um script de limpeza que deleta os próprios rastros, tornando sua ação invisível no PC do usuário.

A tática de se camuflar entre emuladores famosos acontece em um momento em que a cena de emulação e recompilação do PlayStation está a todo vapor. Em setembro, o desbloqueio do PS5 e PS5 Pro alcançou videogames desatualizados da Sony.

Desde que a Sony anunciou que encerrará a produção de mídia física em julho de 2028, a comunidade de emulação e recompilação em torno do PlayStation explodiu. Graças ao auxílio de IA, cada vez mais projetos conseguem quebrar o PS5 ou emular o console da Sony no PC.

Resposta da Sony

Um dos maiores pontos de atenção da empresa japonesa está em um lançamento que chega no dia 19 de novembro. A Sony começou a blindar o PS5 contra a pirataria de GTA 6 com uma nova atualização de firmware.