Νέα απειλή για τους λάτρεις των βιντεοπαιχνιδιών αποκαλύπτει έρευνα της NordVPN, καθώς κυβερνοεγκληματίες χρησιμοποιούν ψεύτικους εξομοιωτές του PlayStation 5 (PS5) για να υποκλέπτουν κωδικούς πρόσβασης και προσωπικά δεδομένα. Το κακόβουλο λογισμικό διανέμεται μέσω της δημοφιλούς πλατφόρμας ανάπτυξης λογισμικού GitHub, όπου εμφανίζεται ως κανονικό πρόγραμμα που επιτρέπει την εκτέλεση παιχνιδιών της κονσόλας σε υπολογιστή.
Σύμφωνα με το Engadget, η ερευνητική ομάδα Threat Intelligence της NordVPN εντόπισε αποθετήρια στο GitHub που μιμούνται γνωστά προγράμματα εξομοίωσης, όπως τα Kyttyps5 και AnyPS5. Οι σελίδες έχουν σχεδιαστεί ώστε να μοιάζουν με εκείνες των πραγματικών εφαρμογών, δημιουργώντας την εντύπωση ότι πρόκειται για αξιόπιστο λογισμικό.
Η απάτη εκμεταλλεύεται τη συνήθεια πολλών gamers να αναζητούν και να εγκαθιστούν πειραματικά προγράμματα, τα οποία συχνά δεν διαθέτουν ψηφιακή υπογραφή ή επίσημη πιστοποίηση.
Πώς λειτουργεί η παγίδα με τους εξομοιωτές PS5
Ο μηχανισμός επίθεσης είναι ιδιαίτερα ύπουλος, καθώς το κακόβουλο πρόγραμμα επιχειρεί να παρακάμψει τα συστήματα προστασίας του υπολογιστή.
Μετά την εγκατάστασή του, προσθέτει εξαιρέσεις στο Microsoft Defender, ώστε συγκεκριμένα αρχεία να μην υποβάλλονται σε έλεγχο για ιούς.
Στη συνέχεια ενεργοποιεί ένα εκτελέσιμο αρχείο, το οποίο οι ερευνητές εκτιμούν ότι λειτουργεί ως infostealer, δηλαδή λογισμικό σχεδιασμένο να συλλέγει κωδικούς πρόσβασης και άλλες ευαίσθητες πληροφορίες.
Το τελευταίο στάδιο περιλαμβάνει την εκτέλεση ενός αυτοματοποιημένου μηχανισμού καθαρισμού, ο οποίος διαγράφει τα αρχεία της επίθεσης, περιορίζοντας τα ίχνη που θα μπορούσαν να οδηγήσουν στον εντοπισμό της.
Όπως εξηγεί ο επικεφαλής τεχνολογίας της NordVPN, Marijus Briedis, οι χρήστες εξομοιωτών αποτελούν ιδανικούς στόχους, επειδή είναι συνηθισμένοι να κατεβάζουν πειραματικές εφαρμογές από το GitHub και να εκτελούν μη πιστοποιημένα αρχεία.
Στην πραγματικότητα, όμως, αντί για εξομοιωτή εγκαθιστούν πρόγραμμα υποκλοπής δεδομένων, το οποίο μπορεί να δράσει χωρίς να γίνει αντιληπτό.
Τι πρέπει να προσέχουν οι gamers
Οι ειδικοί συνιστούν ιδιαίτερη προσοχή πριν από τη λήψη εξομοιωτών ή άλλων ανεπίσημων εφαρμογών.
Οι χρήστες πρέπει να επιβεβαιώνουν ότι ο σύνδεσμος στο GitHub ανήκει πράγματι στην ομάδα ανάπτυξης του λογισμικού και να αντιμετωπίζουν με επιφύλαξη αποθετήρια που δημιουργήθηκαν πρόσφατα ή διαθέτουν ελάχιστη δραστηριότητα και αξιολογήσεις.
Παράλληλα, είναι σημαντικό να μη απενεργοποιούν το antivirus κατά τη λήψη και εγκατάσταση προγραμμάτων.
Το ενδιαφέρον για εξομοιωτές PS5 ενδέχεται να έχει ενισχυθεί μετά την ανακοίνωση της Sony ότι δεν θα συνεχίσει την επίσημη μεταφορά δικών της παιχνιδιών σε υπολογιστές, γεγονός που δημιουργεί πρόσφορο έδαφος για επιτήδειους που εκμεταλλεύονται τη ζήτηση.
