Поддельные эмуляторы PS5 на GitHub крадут пароли и скрываются от антивируса

Подмена эмуляторов

Злоумышленники оформляют страницы репозиториев так, чтобы они походили на страницы настоящих эмуляторов, и рассчитывают, что пользователи поверят, будто скачивают оригинальную программу. На момент публикации отчёта вредоносные репозитории маскировались под Kyttyps5 и AnyPS5. Схему выявила Threat Intelligence — подразделение NordVPN, которое занимается изучением киберугроз.

Технический директор NordVPN Марюс Бриедис объяснил выбор аудитории тем, что поклонники эмуляции часто загружают экспериментальные программы с GitHub и запускают неподписанные файлы, не считая это подозрительным. По его словам, под видом эмулятора скрывается программа, которая крадёт данные, избегает обнаружения антивирусом и уничтожает следы до того, как пользователь заметит проблему.

Как действует вредоносное ПО

Атака проходит в три шага. Сначала после запуска программа добавляет исключения в Microsoft Defender — встроенный антивирус Windows. Из-за этого защитная система перестаёт проверять вредоносные файлы.

Затем на компьютер попадает исполняемый файл, который NordVPN оценила как инфостилер. Такие программы похищают сохранённые в браузерах логины и пароли, сведения автозаполнения, файлы cookie сессий и другие доступные данные. С помощью украденных cookie можно войти в аккаунт без пароля, а в некоторых случаях — и без двухфакторной аутентификации.

На заключительном этапе запускается скрипт очистки, удаляющий файлы самой вредоносной программы. В результате владелец компьютера не узнает о заражении и о том, какие именно данные утекли.

Как не попасться

Специалисты рекомендуют несколько раз проверять, что ссылка на GitHub действительно ведёт на страницу команды разработчиков эмулятора. Настороженность должны вызвать похожие репозитории, созданные недавно, а также страницы с небольшим количеством отзывов и звёзд. Антивирус не следует отключать ни при загрузке, ни при установке программ.

Интерес к эмуляции PS5

Интерес к эмуляции PS5 заметно усилился после решения Sony. В мае 2026 года компания объявила, что перестанет официально переносить на ПК сюжетные одиночные эксклюзивы.

Исследователи связывают недавнюю популярность эмуляторов, включая Kyttyps5, с этим решением и считают, что злоумышленники используют повышенное внимание к таким программам.