GitHub’da PS5 emülatörü arayan kullanıcılar, oyun yazılımı yerine zararlı bir dosya indirebilir. NordVPN’in tehdit araştırma ekibi, KyttyPS5 ve AnyPS5 adlarını kullanan sahte proje sayfaları tespit etti. Bu sayfalar gerçek emülatör projelerine benzeyecek şekilde hazırlanmış. Ancak tanıdık bir proje adı, indirilen dosyanın o projeyi geliştiren ekipten geldiğini göstermiyor.
Zararlı dosya çalıştırıldığında önce Microsoft Defender’a dışlama kuralları ekliyor. Böylece belirli dosya veya konumların güvenlik taramasının dışında kalması hedefleniyor. Ardından NordVPN’in bilgi çalan bir yazılım olabileceğini düşündüğü bir program çalıştırılıyor. Araştırmacılar bu programın tüm yeteneklerini henüz doğrulamadı; dolayısıyla hangi verilerin ele geçirildiği kesin olarak bilinmiyor. Son aşamada çalışan bir temizleme betiği ise zararlı yazılımın bazı dosyalarını silerek saldırının izini sürmeyi zorlaştırıyor.
Araştırma, bu dosyaları kaç kişinin indirdiğini veya kaç bilgisayarın etkilendiğini ortaya koymuyor. Riskten kaçınmak için GitHub’daki sayfanın gerçekten emülatörü geliştiren ekibe ait olup olmadığını kontrol etmek gerekiyor. Yalnızca proje adına veya sayfanın görünümüne güvenmemek, indirme ve kurulum sırasında antivirüs korumasını kapatmamak da önemli.
Kaynak: www.techspot.com