Фейковые эмуляторы PS5 на GitHub крадут пароли и прячутся от антивируса

На GitHub распространяется вредоносное ПО, замаскированное под эмуляторы PlayStation 5. Пользователи думают, что ставят легитимную программу, а получают софт, который ворует пароли и другие личные данные.

Схему нашла команда Threat Intelligence – подразделение NordVPN, которое изучает киберугрозы.

Злоумышленники оформляют страницы репозиториев так же, как у настоящих эмуляторов. Расчёт простой – человек должен поверить, что скачивает оригинал. На момент публикации отчёта вредоносные репозитории маскировались под популярные Kyttyps5 и AnyPS5.

По словам технического директора NordVPN Мариюса Бриедиса, аудиторию для атаки выбрали не случайно:

Фанаты эмуляции – идеальная цель. Они привыкли скачивать экспериментальные программы с GitHub и запускать неподписанные файлы, так что ничего в этом не кажется подозрительным. Но это не эмулятор. Он крадёт ваши данные, прячется от антивируса и стирает собственные следы раньше, чем вы заметите, что что-то не так.

Атака идёт в три этапа. Сначала после запуска программа добавляет правила исключений в Microsoft Defender, встроенный антивирус Windows. После этого защита просто перестаёт сканировать вредоносные файлы.

Затем в системе разворачивается исполняемый файл – по оценке NordVPN, это инфостилер. Так называют вредоносные программы, которые вытаскивают сохранённые в браузерах логины и пароли, данные автозаполнения, cookie-файлы сессий и всё остальное, до чего дотянутся. Украденные cookie особенно опасны – с ними можно войти в аккаунт без пароля, а иногда и без двухфакторной аутентификации.

В конце запускается скрипт очистки, удаляющий файлы самой вредоносной программы. Владелец ПК так и не узнает, что компьютер заражали и какие данные утекли.

Чтобы не попасться на такую схему, специалисты советуют придерживаться нескольких правил:

• несколько раз проверять, что ссылка на GitHub действительно принадлежит команде разработчиков эмулятора

• с подозрением относиться к похожим репозиториям с недавней датой создания

• обращать внимание на малое количество отзывов и звёзд у страницы

• не отключать антивирус во время загрузки и установки программ

Интерес к эмуляции PS5 заметно вырос после решения Sony. В мае 2026 года компания объявила, что больше не будет официально портировать сюжетные одиночные эксклюзивы на ПК.

Capcom подтвердила взлом сервиса Capcom ID – в результате утекли данные 11.7 миллионов аккаунтов

Исследователи считают, что этим и объясняется недавняя популярность эмуляторов вроде Kyttyps5, которой злоумышленники теперь пользуются в своих целях.