Фейковый эмулятор PS5 крадёт пароли и удаляет свои файлы спустя 2 минуты

Команда Threat Intelligence NordVPN обнаружила на GitHub поддельные эмуляторы PlayStation 5, которые маскируются под настоящие проекты и распространяют вредоносное ПО. После запуска такая программа не только крадёт пароли игроков, но и пытается скрыться от антивируса, добавляя исключения в Microsoft Defender.

Страницы поддельных репозиториев оформляли так же, как страницы проектов KyTyps5 и AnyPS5, чтобы пользователи принимали их за настоящие. Ссылки вели к ZIP-архиву с исполняемым файлом для Windows.

По оценке исследователей NordVPN, файл крадёт сохранённые в браузерах пароли, cookie-файлы сессий и другие личные данные. С их помощью можно входить в аккаунты без пароля, а иногда и без двухфакторной аутентификации. Примерно через две минуты после заражения скрипт очистки удаляет файлы программы с компьютера.

Файлы вредоносной программы подписывали сертификатами, оформленными на вымышленные компании. Сертификаты создавали в тот же день, когда собирали вредоносную программу. В мае 2026 года Sony объявила, что больше не будет официально выпускать на ПК сюжетные одиночные эксклюзивы. Технический директор NordVPN объяснил, почему любители эмуляции могут довериться таким файлам и запустить их:

Насколько опасно сочетание кражи паролей, обхода антивируса и автоматического удаления файлов?