هشدار: شبیه‌سازهای جعلی پلی‌استیشن 5 در گیت‌هاب حامل بدافزار سرقت اطلاعات هستند

تحقیقات شرکت NordVPN نشان داده است که شبیه‌سازهای جعلی کنسول پلی‌استیشن 5 که در پلتفرم گیت‌هاب منتشر شده‌اند، حاوی بدافزارهای خطرناکی هستند.

گروه تحلیل تهدیدات سایبری این شرکت کشف کرده است که این برنامه‌های مخرب با ظاهر نرم‌افزارهای شبیه‌ساز قانونی عرضه می‌شوند و هدفشان سرقت رمزهای عبور و داده‌های خصوصی کاربران است.

این صفحات، طراحی و ظاهر شبیه‌سازهای معتبر را تقلید کرده‌اند تا کاربران را به اشتباه بیندازند و آن‌ها گمان کنند که نسخه اصلی را دریافت می‌کنند. تا زمان تهیه این گزارش، مخازن مخرب گیت‌هاب با نام‌هایی همچون Kyttyps5 و AnyPS5 شناسایی شده بودند.

ماریوس بریدیس، مدیر ارشد فناوری این شرکت، در این خصوص اظهار داشت:

علاقه‌مندان به شبیه‌سازها طعمه‌ای ایده‌آل برای مهاجمان سایبری محسوب می‌شوند. این افراد عادت دارند نرم‌افزارهای آزمایشی را از گیت‌هاب دانلود کرده و فایل‌های تأیید نشده را اجرا کنند؛ در نتیجه هیچ مرحله‌ای در این روند برایشان غیرعادی به نظر نمی‌رسد.

وی همچنین تصریح کرد:

این برنامه‌ها در اصل شبیه‌ساز نیستند. آن‌ها داده‌های شما را سرقت می‌کنند، از دید نرم‌افزارهای امنیتی پنهان می‌مانند و پیش از آنکه کاربر متوجه شود، تمام ردپاهای خود را پاک می‌کنند.

نحوه عملکرد این بدافزار به این صورت است: بلافاصله پس از نصب، بدافزار استثنائاتی را در Microsoft Defender تعریف می‌کند تا آنتی‌ویروس هیچ‌گاه آن را بررسی نکند. سپس یک فایل اجرایی را راه‌اندازی می‌کند که به ادعای NordVPN یک ابزار سرقت اطلاعات است و رمزهای عبور و سایر داده‌های قابل دسترس را جمع‌آوری می‌کند. در پایان، یک اسکریپت پاکسازی فایل‌های مخرب را از سیستم حذف می‌کند. در چنین شرایطی، صاحب دستگاه هرگز متوجه حضور بدافزار و فعالیت‌هایی که انجام داده نخواهد شد؛ مسئله‌ای که بسیار نگران‌کننده است.

مهم‌ترین اقدام پیشگیرانه، بررسی دقیق و چندباره آدرس گیت‌هاب دانلود است تا از تعلق آن به تیم توسعه‌دهنده و سازندگان شبیه‌ساز اطمینان حاصل شود. کاربران باید نسبت به مخازنی که تاریخ ایجادشان بسیار نزدیک است و بازخورد و نظرات محدودی دارند، هوشیار باشند. همچنین در فرآیند دانلود و نصب، غیرفعال کردن آنتی‌ویروس به هیچ عنوان توصیه نمی‌شود.

شرکت سونی در اوایل سال 2026 اعلام کرد که دیگر بازی‌های انحصاری استودیوهای داخلی خود را به‌صورت رسمی برای رایانه‌های شخصی عرضه نخواهد کرد. همین تصمیم می‌تواند دلیل افزایش محبوبیت شبیه‌سازهایی مانند Kyttyps5 در میان کاربران باشد.