Emuladores falsos de PS5 infectam PCs e eliminam rastros do antivírus

Uma análise da equipe de Threat Intelligence da NordVPN identificou que emuladores falsos de PS5 infectados com malware estão se espalhando no GitHub. Esses softwares se disfarçam como opções populares, como Kyttyps5 e AnyPS5, para infectar dispositivos ao serem baixados. Ao ser instalado, o malware contorna as medidas de segurança do Windows, adicionando regras de exclusão no Microsoft Defender, o que impede que antivírus detectem a ameaça. Em seguida, o programa instala um infostealer para coletar dados sensíveis, como senhas e informações pessoais. Por fim, um script de limpeza apaga os próprios rastros do sistema, tornando a ação invisível para o usuário.

O fenômeno ocorre em um momento de alta demanda por emuladores de PS5, após a Sony liberar jogos desatualizados em setembro. O CTO da NordVPN, Marijus Briedis, explica que fãs de emulação são alvos comuns, já que costumam baixar softwares experimentais do GitHub e executar arquivos não assinados. 'Isso não é um emulador legítimo. Ele rouba dados, se esconde do antivírus e apaga rastros antes que você perceba algo estiver errado', afirma.

A empresa recomenda que os usuários estejam atentos a links suspeitos e repositórios com poucas avaliações, além de manter o antivírus ativado ao instalar emuladores. A Sony, por outro lado, intensifica suas medidas para combater a pirataria de jogos, especialmente com a lançamento de GTA 6 no dia 19 de novembro, quando lança uma atualização de firmware para blindar o PS5 contra ataques.