GitHub 上偽裝 PS5 模擬器的惡意軟體正在竊取密碼

NordVPN 威脅研究部門發現 GitHub 平台出現大量偽裝成 PlayStation 5 模擬器的惡意軟體，實際為密碼竊取工具。這些惡意儲存庫刻意模仿現有模擬軟體，主要偽裝成熱門的 Kyttyps5 和 AnyPS5 模擬器，利用開發者與玩家習慣從 GitHub 下載實驗性軟體及執行未簽署檔案的特性進行散播。

NordVPN 首席技術長 Marijus Briedis 指出，這些檔案並非模擬器，而是會竊取資料、隱藏於防毒軟體之下，並在使用者察覺前清除自身痕跡的惡意程式。其運作機制分為三個步驟：首先，下載後會向 Microsoft Defender 新增排除規則以避開掃描；接著，部署資訊竊取器可執行檔案，竊取密碼及其他個人資料；最後，執行清理腳本刪除自身檔案，使受害者無法得知系統曾被入侵及遭受的損害。

NordVPN 建議使用者反覆確認 GitHub 下載連結是否與模擬器專案團隊有關聯，警惕建立日期較新且評論數量較少的仿冒網站，並在整個下載與安裝過程中切勿停用防毒軟體。此外，Sony 今年早些時候宣布將不再官方移植其第一方遊戲至 PC 平台，這可能解釋了 Kyttyps5 等模擬器近期的人氣上升。