فهرست مطالب
محققان امنیتی NordVPN هشدار دادند که مخازن جعلی گیت‌هاب با سوءاستفاده از نام شبیه‌سازهای پلی‌استیشن ۵ بدافزاری خطرناک برای سرقت رمز عبور منتشر می‌کنند.
به گزارش سرویس کنسول بازی های کامپیوتری تکناک، محققان تیم تهدیدات سایبری شرکت NordVPN در تازه‌ترین بررسی‌های خود هشدار دادند که برخی مخازن جعلی در گیت‌هاب با سوءاستفاده از نام دو ابزار محبوب و معتبر در حوزه شبیه‌سازی بازی‌های پلی‌استیشن ۵، بدافزاری خطرناک را برای سرقت رمز عبور کاربران منتشر می‌کنند. این کمپین مخرب با استفاده از گواهی‌های خودامضا که با اسامی جعلی شرکت‌ها و دقیقا در روز ساخت بدافزار ایجاد شده‌اند، فعالیت خود را به صورت خودکار پیش می‌برد.
بر اساس بررسی‌های انجام‌شده، این بدافزار به گونه‌ای طراحی شده است که تنها دو دقیقه پس از آلوده کردن سیستم، یک اسکریپت پاکسازی را اجرا می‌کند تا تمامی فایل‌های مربوط به خود را از روی کامپیوتر آسیب‌دیده پاک کند و هیچ ردپایی از حضورش باقی نگذارد.
جعل نرم‌افزارهای شبیه‌ساز محبوب
ابزارهای قانونی که هدف این جعل قرار گرفته‌اند، شامل AnyPS5 و Kyttyps5 هستند که در جامعه کاربری شبیه‌سازهای پلی‌استیشن ۵ طرفداران زیادی دارند. ابزار AnyPS5 به عنوان یک لایه سازگاری عمل می‌کند که امکان اجرای بازی‌های پلی‌استیشن ۵ را به‌صورت بومی روی سیستم‌عامل‌های ویندوز و لینوکس فراهم می‌سازد و ابزار Kyttyps5 نیز به‌عنوان یک شبیه‌ساز برای اجرای این بازی‌ها روی کامپیوترهای شخصی شناخته می‌شود.
این پروژه‌ها معمولا به‌صورت رایگان از طریق مخازن رسمی خود در گیت‌هاب در دسترس کاربران قرار دارند، اما مهاجمان با راه‌اندازی صفحات تقلبی، کاربران را به دانلود فایل‌های فشرده حاوی فایل‌های اجرایی ویندوز هدایت می‌کنند. مخازن گیت‌هاب مرتبط با این کمپین با سرعت بالایی تغییر می‌کنند تا شناسایی آنها توسط سیستم‌های امنیتی دشوارتر شود.
فایل اجرایی مخرب پس‌از دانلود، ابتدا یک برنامه پنهان را استخراج می‌کند و سپس روند بارگذاری یا لودر (Loader) چندمرحله‌ای خود را به اجرا درمی‌آورد. این بدافزار پیش‌از هر اقدامی، بررسی‌های دقیقی روی سیستم میزبان انجام می‌دهد تا مطمئن شود با یک کامپیوتر واقعی روبرو است یا اینکه در محیط ایزوله یک محقق امنیتی اجرا می‌شود. برای این منظور، مواردی همچون داشتن کمتر از 2GB رم، فعالیت روی ماشین‌های مجازی، اجرا روی سرورهای ابری یا نداشتن کارت گرافیک فیزیکی بررسی می‌شود.
در صورتی که هر یک از این شرایط برقرار باشد، Loader بدون ایجاد هیچ سر و صدایی متوقف می‌شود. اما اگر سیستم به عنوان یک هدف مناسب و واقعی تایید شود، بدافزار به طور خودکار قوانین استثنایی جدیدی را به Microsoft Defender اضافه می‌کند تا مطمئن شود فایل‌های آن هرگز در جریان اسکن‌های ضدویروس شناسایی نخواهند شد و در نهایت محموله اصلی خود را رمزگشایی و اجرا می‌کند.
توصیه‌های امنیتی برای پیشگیری از آلودگی
این محموله نهایی یک فایل اجرایی محافظت‌شده توسط بسته‌بندی‌های تجاری است که کارشناسان امنیتی آن را به عنوان یک بدافزار سرقت اطلاعات ارزیابی می‌کنند. وظیفه اصلی این نوع بدافزارها جمع‌آوری و ربودن رمزهای عبور ذخیره‌شده و تمامی اطلاعات حساسی است که روی سیستم کاربر وجود دارد. با توجه به ابعاد این تهدید، کارشناسان امنیتی توصیه می‌کنند کاربران پیش از دانلود ابزارهایی نظیر AnyPS5 و Kyttyps5 حتما از اصالت و تعلق آن به تیم رسمی پروژه اطمینان حاصل کنند. به‌نوشته تامز هاردور، پرهیز از لینک‌های دانلودی که به مقصدهای شخص ثالث ارجاع داده می‌شوند و کنترل فراداده‌های مربوط به تاریخ ایجاد فایل‌ها از جمله راهکارهای کلیدی برای پیشگیری از این خطرات است.
در صورتی که کاربری به اشتباه فایل مشکوکی را دانلود و اجرا کرده باشد، لازم است در سریع‌ترین زمان ممکن اینترنت کامپیوتر خود را قطع و یک اسکن کامل ضدویروس را اجرا کند. همچنین اکیداً توصیه می‌شود تغییر رمزهای عبور مهم از طریق یک دستگاه کاملاً مستقل و امن انجام شود. این نوع حملات بدافزاری در حالی گسترش یافته است که جامعه شبیه‌سازی پلی‌استیشن ۵ انتظار دارد با عرضه بازی GTA 6 در تاریخ 19 نوامبر سال 2026 میلادی، توجه کاربران به این حوزه بیش‌از پیش افزایش یابد. این بازی در زمان عرضه به صورت انحصاری برای کنسول‌ها منتشر خواهد شد و نسخه کامپیوتر آن طبق پیش‌بینی‌ها در اوایل سال 2027 میلادی در دسترس علاقه‌مندان قرار خواهد گرفت.
