شبیه‌سازهای جعلی PS5 در گیت‌هاب؛ هشدار درباره بدافزارهای سرقت رمز عبور

هشدار امنیتی جدیدی برای گیمرها صادر شده است؛ شبیه‌سازهای جعلی PS5 که در پلتفرم گیت‌هاب منتشر شده‌اند، در واقع بدافزارهای جاسوسی هستند که با هدف سرقت اطلاعات حساس کاربران طراحی شده‌اند.

جزئیات حمله بدافزار در پلتفرم گیت‌هاب

تحقیقات انجام شده توسط تیم امنیت اطلاعات NordVPN نشان می‌دهد که هکرها با استفاده از نام‌های آشنا، کاربران را فریب می‌دهند. این برنامه‌ها با کپی‌برداری از ظاهر شبیه‌سازهای قانونی، مخازنی مانند Kyttyps5 و AnyPS5 را ایجاد کرده‌اند تا کاربران را به دانلود فایل‌های مخرب ترغیب کنند.

"طرفداران شبیه‌سازها هدفی بی‌نقص برای هکرها هستند؛ آن‌ها به اجرای فایل‌های تأییدنشده عادت دارند و این موضوع فرآیند حمله را تسهیل می‌کند."

این بدافزارها به گونه‌ای عمل می‌کنند که پس از نصب، بلافاصله از دید سیستم‌های امنیتی پنهان شده و ردپای خود را پاک می‌کنند تا هیچ اثری از حضورشان باقی نماند.

مراحل نفوذ و عملکرد سارق اطلاعات

فرآیند فعالیت این شبیه‌سازهای جعلی PS5 بسیار هوشمندانه و خطرناک طراحی شده است. طبق گزارش‌های فنی، این بدافزار مراحل زیر را طی می‌کند:

• دور زدن آنتی‌ویروس: اضافه کردن قوانین استثنا به Microsoft Defender برای جلوگیری از اسکن شدن.
• اجرای فایل مخرب: فعال‌سازی یک سارق اطلاعات (Infostealer) برای جمع‌آوری رمزهای عبور.
• پاکسازی خودکار: اجرای اسکریپت‌های حذف فایل برای از بین بردن شواهد جرم.

راهکارهای پیشگیری و امنیت کاربران

با توجه به سیاست‌های جدید سونی مبنی بر عدم پورت رسمی بازی‌های انحصاری برای کامپیوتر، تقاضا برای شبیه‌سازهای جعلی PS5 افزایش یافته است. برای حفظ امنیت خود، رعایت نکات زیر الزامی است:

در نهایت، دقت در انتخاب منابع دانلود تنها راه مقابله با این تهدیدات سایبری است تا اطلاعات شخصی و حساب‌های کاربری شما در معرض خطر قرار نگیرد.