Il team Threat Intelligence di NordVPN ha scoperto una nuova campagna malware che sfrutta la popolarità degli emulatori di PlayStation 5. Due repository su GitHub, che si spacciano per i progetti AnyPS5 e Kytyps5, distribuiscono in realtà un pericoloso loader a più stadi progettato per rubare informazioni sensibili. La tecnica è subdola: il malware aggira Microsoft Defender, rilascia un probabile infostealer e poi si cancella senza lasciare traccia dopo appena 2 minuti.
Come funziona l'attacco
Secondo l'analisi, i due campioni esaminati utilizzano un loader che si attiva in più fasi. Inizialmente elude le difese di Microsoft Defender, quindi scarica ed esegue un payload malevolo, probabilmente un infostealer (ladro di informazioni). Questo tipo di malware è progettato per raccogliere credenziali, cookie di sessione, dati delle carte di credito e altre informazioni riservate dal computer della vittima. La particolarità è che il loader cancella se stesso e le tracce della sua esecuzione dopo circa 120 secondi, rendendo difficile l'individuazione da parte degli utenti e degli strumenti di sicurezza.
Impatto e raccomandazioni
Gli utenti che cercano emulatori PS5 su GitHub sono il bersaglio principale. I repository falsi imitano progetti legittimi per attirare download. Una volta eseguito, il malware compromette la sicurezza del sistema. NordVPN consiglia di scaricare software solo da fonti ufficiali e di verificare sempre l'autenticità dei repository. Inoltre, è fondamentale mantenere aggiornati gli antivirus e prestare attenzione a improvvise attività sospette sul proprio dispositivo. La vicenda evidenzia ancora una volta come i criminali informatici sfruttino temi di tendenza per diffondere minacce.
