Detectan malware para robar contraseñas camuflado en falsos emuladores de PS5 en GitHub

Expertos en seguridad han emitido una alerta tras detectar a estafadores que distribuyen malware haciéndolo pasar por emuladores de PS5, según ha publicado IGN News. La investigación del equipo de Threat Intelligence de NordVPN expone que varios repositorios fraudulentos alojados en GitHub engañan a los usuarios con software de emulación falsificado para robar contraseñas y otros datos personales.

Suplantación en repositorios y evasión de defensas

Las páginas maliciosas en GitHub imitan la apariencia de proyectos de emulación reales para generar confianza entre los jugadores. Al momento de redactar el informe de NordVPN, existían repositorios fraudulentos disfrazados de dos proyectos conocidos: Kyttyps5 y AnyPS5.

Una vez ejecutado en el sistema, el programa añade reglas de exclusión dentro de Microsoft Defender. Con esta acción impide que el antivirus de Windows examine los archivos descargados y bloquee la infección.

Sustracción de datos y borrado de huellas

Tras eludir las protecciones del sistema operativo, el software despliega un archivo ejecutable que, según cree NordVPN, sería un infostealer orientado a sustraer contraseñas y distinta información personal. Finalmente, el programa lanza un script de limpieza que elimina sus propios archivos para no dejar rastros en el equipo.

«Los aficionados a la emulación son un objetivo perfecto. Están acostumbrados a descargar software experimental de GitHub y ejecutar archivos sin firmar, por lo que nada de esto les parece sospechoso», afirmó Marijus Briedis, director de tecnología de NordVPN, según recoge Engadget. Briedis añadió sobre el ataque: «Pero esto no es un emulador. Roba tus datos, se oculta de tu antivirus y borra sus propios rastros antes de que notes nada extraño».

Sony anunció a principios de año que ya no portaría oficialmente sus juegos first-party a PC, una decisión que podría explicar la reciente popularidad de emuladores como Kyttyps5.