Istraživači NordVPN-a otkrili su niz GitHub projekata koji se predstavljaju kao poznati PS5 emulatori — KytyPS5 i AnyPS5 — a zapravo instaliraju zlonamjerni softver na računala korisnika. Riječ je o klonovima koji kopiraju imena i strukturu popularnih projekata kako bi prevarili one koji traže način da igraju konzolne naslove na Windows računalu.
Marijus Briedis, tehnički direktor NordVPN-a, objasnio je logiku napada: ljubitelji emulacije navikli su na GitHubu preuzimati eksperimentalne programe i pokretati nepotpisane datoteke, pa im ništa ne izgleda sumnjivo. Upravo ta navika čini ih idealnom metom.
Kako malware izbjegava detekciju
Mehanizam je podmukao. Nakon pokretanja program provjerava radi li na stvarnom računalu ili u okruženju za testiranje — gleda ima li više od 2 GB radne memorije, postoji li fizička grafička kartica, radi li se o virtualnom stroju ili poslužitelju u oblaku. Ako zaključi da je na legitimnom sustavu, stvara iznimke u pravilima Windows Defendera kako ga antivirus ne bi analizirao.
Zatim, prema procjeni NordVPN-a, instalira takozvani infostealer — program koji izvlači lozinke i osjetljive podatke s računala. Po završetku posla pokreće skriptu koja briše vlastite datoteke i ne ostavlja trag.
Ovo nije izoliran slučaj. Isti obrazac ponavlja se i sa zrakoplovima bez posade, pametnim satovima i aplikacijama za fitness — svaki uređaj koji prima ažuriranja firmwarea potencijalni je ulaz za napadače. Popularnost emulatora PS5 samo je najnovija prilika.
Što otkriva struktura prijetnje
Napadači su dobro proučili ciljanu publiku. Emulacija konzola tehnički je zahtjevna i oslanja se na zajednicu koja dijeli kod, upute i eksperimentalne buildove. Ta ista otvorenost sada je iskorištena protiv nje.
Stručnjaci savjetuju provjeru datuma nastanka projekta na GitHubu, osobito ako nosi ime poznatog programa, a nastao je nedavno. Treba provjeriti je li projekt povezan s izvornim timom koji ga razvija. I zapamtiti da lažni emulatori ne moraju biti samo na GitHubu.
Ako sumnjate na infekciju, odspojite računalo s interneta i pokrenite potpuni pregled antivirusom. Lozinke mijenjajte s drugog uređaja kako ne bi ponovno procurele.
Pitanje koje izvor nije postavio
Zašto GitHub — platforma koja se godinama predstavlja kao mjesto gdje se kod provjerava i gdje zajednica sama čisti loše projekte — nije na vrijeme uklonio lažne repozitorije? Sigurnosne tvrtke poput NordVPN-a otkrile su ih, ali tko ih je trebao otkriti prije njih?
Ovo nije prvi put da se otvoreni repozitoriji koriste kao dostavni kanal za zlonamjerni softver. Ista ranjivost postoji i u ekosustavu programskih paketa za razvojne alate, gdje se lažne biblioteke godinama podmeću pod imenima popularnih. Platforme žive od broja projekata i aktivnosti, a sigurnosna provjera uvijek kasni za volumenom.
Za sve korisnike poruka je jasna: reputacija platforme nije garancija sigurnosti. Emulatori PS5 zakonski su siva zona, ali bez obzira na to što mislili o autorskim pravima, preuzimanje nepotpisanih izvršnih datoteka s nepoznatih repozitorija rizik je koji se ne isplati. Bolje je pričekati provjereni projekt nego izgubiti pristup bankovnim računima.
0 komentara
Još nema komentara. Budite prvi.