Faux émulateurs PS5 sur GitHub : gare au malware

De faux dépôts GitHub imitent les émulateurs PS5 AnyPS5 et KytyPS5 pour installer un logiciel qui vole les mots de passe et les données personnelles.


Une campagne qui vise l’émulation

L’équipe de recherche sur les menaces de NordVPN a signalé, le 28 octobre, une campagne qui vise les amateurs d’émulation. De faux dépôts GitHub reprennent le nom et la présentation d’AnyPS5 et de KytyPS5, deux projets bien réels dont nous avons déjà parlé.


Comment ça marche

• Le faux dépôt propose une archive ZIP qui contient un exécutable.
• Une fois lancé, celui-ci ajoute des exclusions à Microsoft Defender, pour ne plus être analysé.
• Il installe ensuite un voleur de données (« infostealer ») : mots de passe et autres informations personnelles.
• Enfin, il efface ses propres fichiers pour brouiller les pistes.

Pour le directeur technique de NordVPN, Marijus Briedis, les amateurs d’émulation sont des cibles idéales : habitués à télécharger des logiciels expérimentaux et à lancer des fichiers non signés, ils ne voient rien de suspect.


Les bons dépôts

Les vrais projets sont boykopovar/AnyPS5, qui approche les 50 000 étoiles, et KytyPS5/KytyPS5, qui en compte plus de 10 000, tous deux sous licence GPL-2.0. Avant de télécharger :

• vérifiez le nom exact du compte et du dépôt, et méfiez-vous des copies récentes ou peu suivies ;
• ne téléchargez que dans l’onglet « Releases » du dépôt officiel ;
• un « émulateur » livré en simple exécutable dans un ZIP, qui demande de désactiver l’antivirus, doit vous alerter.

Si vous avez lancé un tel fichier : vérifiez les exclusions de Defender, faites une analyse complète, et changez vos mots de passe depuis un autre appareil. NordVPN n’a pas publié les noms des faux comptes. La même méthode vise aussi la Switch 2, avec de faux outils de jailbreak.


Sources : Engadget · Pirat_Nation (X) · AnyPS5 (GitHub) · KytyPS5 (GitHub)