Cercetătorii în securitate cibernetică au avertizat pe 30 octombrie 2026 că mai multe pagini false de pe platforma GitHub clonează proiecte cunoscute de emulare PlayStation 5 pentru a distribui programe spion. Hackerii profită de dorința jucătorilor de a rula titluri de consolă pe calculator și plasează fișiere infectate în depozite care par autentice la prima vedere.
Consola PlayStation 5 a fost lansată oficial de compania Sony în noiembrie 2020. De atunci, comunitățile pasionate de jocuri au încercat să construiască aplicații capabile să redea codul jocurilor pe sistemele Windows. Proiecte experimentale precum KyTy au apărut încă din 2022, urmate de încercări precum AnyPS5 în 2024.
Dar emularea completă a unei platforme moderne cere resurse uriașe și ani întregi de muncă. Tocmai această așteptare prelungită a deschis o oportunitate pentru atacatori. Ei au creat zeci de pagini care copiază până la detaliu descrierile, siglele și instrucțiunile proiectelor reale. Iar utilizatorii grăbiți descarcă pachetele fără să verifice istoricul depozitului.
Cum funcționează momeala din spatele depozitelor clonate
Paginile malițioase folosesc tehnici clasice de inginerie socială pentru a câștiga încrederea vizitatorilor. Atacatorii creează conturi paralele de GitHub cu nume asemănătoare celor originale și generează zeci de aprecieri false prin stele atribuite artificial depozitului. În felul ăsta, pagina capătă rapid o aparență de proiect popular.
Directorul tehnic al companiei NordVPN, Marijus Briedis, a explicat că fanii emulatoarelor sunt o țintă ideală pentru hackeri. Acești utilizatori sunt deja obișnuiți să descarce versiuni de test nesemnate digital și să ignore alertele de avertizare ale sistemului de operare. Rutina lor zilnică devine o vulnerabilitate majoră.
Mecanismul de atac și verificarea componentelor din calculator
Mecanismul de atac este construit cu mare atenție pentru a păcăli atât utilizatorul, cât și sistemele de protecție. Înainte de a declanșa infecția, programul verifică componentele calculatorului pentru a se asigura că rulează pe un sistem real de gaming. Verifică prezența unei plăci video dedicate și o cantitate de cel puțin 8 GB de memorie RAM. Pericolul este real.
Dacă detectează un mediu virtual sau o mașină de test folosită de analiștii de securitate, aplicația se închide imediat fără să execute nimic suspect. Este o metodă vicleană de evitare a analizei automate. Hackerii vor doar calculatoare personale de gaming.
Când sistemul îndeplinește toate cerințele, fișierul descărcat declanșează un script ascuns care modifică setările din Windows. Programul adaugă automat reguli de excludere pentru propriile dosare în antivirusul Microsoft Defender. Astfel, scanările de securitate nu mai analizează conținutul extras pe disc. Și apărarea de bază a sistemului devine inactivă. Totul se întâmplă discret.
Furtul datelor personale și ștergerea urmelor de infecție
După neutralizarea apărării, atacatorii instalează un program spion de tip infostealer. Modulul extrage parolele salvate în navigatoarele web, datele cardurilor bancare, sesiunile deschise pe Discord și Steam, precum și cheile pentru portofele de criptomonede. Datele furate ajung direct pe serverele de comandă ale rețelei de criminalitate cibernetică.
La final, aplicația rulează o comandă automată de curățare care șterge fișierele inițiale de instalare. Jucătorul crede că programul a dat o eroare obișnuită sau că emulatorul nu este încă compatibil cu placa lui video. Dar furtul de date s-a produs deja în fundal fără nicio urmă vizibilă.
Măsuri de protecție pentru jucătorii din România
În România, interesul pentru jocurile de consolă rulate pe calculator este foarte ridicat, iar atacurile bazate pe programe de tip infostealer afectează mii de utilizatori casnici în fiecare lună. Dacă ai descărcat recent arhive ce promiteau rularea jocurilor de PlayStation 5 pe calculator, verifică imediat lista de excluderi din antivirusul Windows Defender.
Deschizi aplicația Securitate Windows, intri la Protecție împotriva virușilor și amenințărilor, apeși pe Gestionare setări și verifici secțiunea Excluderi pentru a elimina orice dosar adăugat fără acordul tău. Nu lăsa excluderi necunoscute active.
Specialiștii recomandă să nu descarci niciodată fișiere executabile din depozite GitHub apărute recent sau care nu au o comunitate activă în spate. Proiectele legitime de emulare au mii de contribuții vizibile și discuții publice urmărite de sute de programatori. Paza bună te scutește de bătăi de cap.
Articol documentat de redacția HD Satelit din surse publice. Foto: Osh33m, CC BY-SA 4.0, Wikimedia Commons.
Niciun comentariu