Злоумышленники распространяют вредоносное ПО под видом популярных эмуляторов PlayStation 5. Кампания нацелена на пользователей, ищущих проекты AnyPS5 и Kyttyps5 на платформе GitHub. Жертвам предлагают скачать ZIP-архив с исполняемым файлом Windows с репозиториев, имитирующих официальные страницы разработчиков.
Вредоносная программа использует многоступенчатый загрузчик для проверки целевой системы. ПО анализирует конфигурацию ПК: наличие физического графического процессора и не менее 2 ГБ оперативной памяти. Если система определяется как виртуальная машина или «песочница» исследователей, загрузчик завершает работу. В противном случае он добавляет исключения в Microsoft Defender.
После успешной проверки запускается полезная нагрузка, защищенная коммерческим упаковщиком. Программа работает как инфостилер, предназначенный для кражи паролей и конфиденциальных данных. Эксперты рекомендуют проверять владельцев репозиториев на GitHub и метаданные файлов перед загрузкой любого программного обеспечения.
При подозрении на заражение пользователям советуют немедленно отключить компьютер от интернета и провести полное сканирование антивирусом. Смену паролей рекомендуется выполнять с другого устройства. Ожидается, что интерес к эмуляции PS5 возрастет к выходу игры GTA 6, запланированному на 19 ноября 2026 года.
