Falsos emuladores de PS5 encontrados no GitHub estão sendo usados para distribuir malware capaz de roubar senhas e outros dados pessoais. Os arquivos maliciosos se apresentam como softwares legítimos e exploram o interesse de usuários por programas experimentais para infectar computadores.
Entre os repositórios identificados estão páginas que imitam projetos chamados Kyttyps5 e AnyPS5. A estratégia tenta convencer o público de que os downloads são ferramentas reais de emulação, usando nomes e apresentações semelhantes às de softwares conhecidos.
De acordo com a equipe de pesquisa da NordVPN, fãs de emulação acabam se tornando alvos atrativos porque costumam baixar aplicativos em desenvolvimento e executar arquivos que não possuem assinatura digital. Esse comportamento reduz a desconfiança durante a instalação, especialmente quando o programa parece oferecer uma solução difícil de encontrar.
Como o malware age
A infecção ocorre de maneira discreta. Depois que o arquivo é executado, o programa cria regras de exclusão no Microsoft Defender para impedir que o antivírus identifique seus componentes. Em seguida, instala um infostealer, tipo de malware especializado em coletar senhas e outras informações sensíveis armazenadas no computador.
O processo ainda inclui um script de limpeza. Após concluir a coleta de dados, o malware apaga os próprios arquivos, dificultando a análise da invasão e reduzindo os vestígios deixados no sistema da vítima. Essa combinação torna a ameaça especialmente perigosa para quem não percebe alterações no computador.
Cuidados antes de baixar
- Verifique se o endereço do repositório pertence à equipe oficial do projeto.
- Desconfie de páginas criadas recentemente ou com poucas avaliações e contribuições.
- Não desative o antivírus para instalar um emulador ou qualquer outro programa.
- Evite executar arquivos não assinados quando a procedência não estiver confirmada.
A procura por esse tipo de software cresceu ao longo deste ano, após a Sony anunciar que não lançaria oficialmente seus jogos no PC. Esse aumento de interesse também amplia o espaço para golpes que prometem acesso a experiências indisponíveis em outras plataformas.
O caso reforça que a aparência de um repositório não é suficiente para comprovar sua segurança. Emuladores distribuídos fora de canais confiáveis podem transformar a tentativa de jogar em uma porta de entrada para roubo de credenciais, e a remoção automática dos arquivos torna a prevenção ainda mais importante.
