Безопасность 28 октября 2026, 20:10 МСК

Поддельные эмуляторы PS5 на GitHub распространяют вредонос для кражи паролей

Исследователи NordVPN обнаружили на GitHub репозитории, маскирующиеся под эмуляторы PS5 и распространяющие вредоносное ПО.

Вредоносные страницы имитируют популярные эмуляторы Kyttyps5 и AnyPS5. После запуска программа добавляет исключения в Microsoft Defender, затем запускает исполняемый файл, который, как полагает NordVPN, является инфостилером и собирает пароли и другие данные. В конце скрипт удаляет собственные файлы.

NordVPN советует проверять, что ссылка на GitHub принадлежит разработчикам эмулятора, опасаться копий с недавней датой создания и малым числом отзывов, а также не отключать антивирус при установке. Интерес к эмуляторам мог вырасти после заявления Sony о том, что компания перестанет портировать свои игры на ПК.

• Подделки Kyttyps5 и AnyPS5
• Вредонос отключает проверку Defender