شبیه‌سازهای جعلی PS5 در گیت‌هاب؛ تهدیدی جدید برای سرقت اطلاعات کاربران

هشدار امنیتی جدیدی منتشر شده مبنی بر اینکه شبیه‌سازهای جعلی PS5 در پلتفرم گیت‌هاب با هدف سرقت اطلاعات شخصی کاربران، در حال فعالیت هستند. این برنامه‌های مخرب با کپی‌برداری از ظاهر نرم‌افزارهای معتبر، کاربران را به نصب بدافزارهای جاسوسی ترغیب می‌کنند.

شناسایی مخازن مخرب در گیت‌هاب

تحقیقات انجام شده توسط تیم NordVPN نشان می‌دهد که هکرها از فرصت توجه کاربران به شبیه‌سازهای پلی استیشن ۵ استفاده کرده‌اند. این مهاجمان با ایجاد مخازنی تحت نام‌هایی نظیر Kyttyps5 و AnyPS5، تلاش می‌کنند خود را به عنوان ابزارهای رسمی و کاربردی معرفی کنند.

کارشناسان امنیت می‌گویند کاربران معمولاً به دلیل ماهیت آزمایشی این نوع نرم‌افزارها، حساسیت کمتری نسبت به اجرای فایل‌های بدون امضای دیجیتال نشان می‌دهند که این موضوع، بستری ایده‌آل برای نفوذ هکرها فراهم کرده است.

سازوکار نفوذ و پنهان‌سازی بدافزار

فرآیند فعالیت این بدافزار بسیار پیچیده و دقیق طراحی شده است تا کمترین احتمال شناسایی را داشته باشد. مراحل نفوذ به شرح زیر است:

• دور زدن آنتی‌ویروس: برنامه با تعریف قوانینی خاص، بخش‌های خود را از اسکن مایکروسافت دیفندر مستثنی می‌کند.
• سرقت اطلاعات: پس از فعال‌سازی، یک فایل اجرایی مخرب اقدام به جمع‌آوری پسوردها و داده‌های شخصی می‌کند.
• پاک‌سازی ردپا: در مرحله نهایی، اسکریپتی اجرا می‌شود که تمام فایل‌های بدافزار را حذف می‌کند تا کاربر متوجه حضور نفوذگر نشود.

راهکارهای پیشگیری و مقابله

با توجه به تصمیمات اخیر سونی در مورد محدودیت پورت رسمی بازی‌ها برای کامپیوتر، تقاضا برای شبیه‌سازها افزایش یافته و این موضوع باعث شده تا هکرها هدفمندتر عمل کنند. برای حفظ امنیت، رعایت نکات زیر ضروری است:

«این ابزار اصلاً یک شبیه‌ساز نیست؛ بلکه برنامه‌ای برای سرقت داده‌هاست که پیش از شناسایی توسط سیستم، ردپای خود را کاملاً پاک می‌کند.»

کارشناسان توصیه می‌کنند پیش از دانلود هرگونه پروژه از گیت‌هاب، اعتبار تیم توسعه‌دهنده را بررسی کنید و هرگز در هنگام نصب نرم‌افزارهای مشکوک، آنتی‌ویروس خود را غیرفعال نکنید.

در نهایت، هوشیاری در استفاده از ابزارهای غیررسمی و بررسی دقیق منبع دانلود، تنها راه مقابله با این موج جدید از حملات سایبری است.