Безопасность
На GitHub нашли вредоносные репозитории под видом AnyPS5 и KytyPS5
Исследователи NordVPN обнаружили на GitHub поддельные проекты для запуска игр PS5 на ПК, распространяющие вредоносные исполняемые файлы Windows.
По сообщению iXBT, найденные специалистами NordVPN репозитории имитируют AnyPS5 и KytyPS5 и предлагают скачать ZIP-архивы с исполняемыми файлами Windows. После запуска вредоносная программа добавляет исключения в Microsoft Defender, затем расшифровывает и выполняет основную нагрузку.
Исследователи предполагают, что конечный исполняемый файл предназначен для кражи паролей и конфиденциальных данных. Примерно через две минуты скрипт очистки удаляет вредоносные файлы, затрудняя расследование заражения.
Для проверки происхождения проекта источник рекомендует сверять владельца репозитория: AnyPS5 поддерживает пользователь boykopovar, а официальный репозиторий KytyPS5 принадлежит организации KytyPS5.
- Поддельные проекты распространяют ZIP-архивы с файлами Windows
- Вредоносная программа добавляет исключения в Microsoft Defender
- Кража данных — предположение исследователей о конечной нагрузке
Источники
- iXBT: Захотел поиграть в игры PS5 на ПК, а получил вирус. На GitHub нашли вредоносные репозитории, имитирующие AnyPS5 и KytyPS5 · 31 октября 2026, 15:03
Текст подготовлен автоматически по материалам источников и может содержать неточности.