Sahte PS5 Emülatörleri GitHub Üzerinden Parola Çalan Zararlı Yazılım Yayıyor

Sahte PS5 emülatörleri GitHub üzerinden parola çalan zararlı yazılım yayıyor. NordVPN'in tehdit araştırma ekibinin bulgularına göre, Kyttyps5 ve AnyPS5 gibi popüler PS5 emülasyon araçlarının görünümünü taklit eden kötü amaçlı depolar, indirenlerin bilgisayarına bilgi çalan bir yazılım yüklüyor ve işi bitince kendi izlerini siliyor.

Sahte PS5 emülatörleri nasıl çalışıyor?

Engadget ve Tom's Hardware'ın aktardığına göre kampanya, PS5 emülasyon topluluğunda tanınan iki projeyi taklit ediyor: PS5 oyunlarını Windows ve Linux'ta yerel uygulama gibi çalıştırmayı hedefleyen bir uyumluluk katmanı olan AnyPS5 ve PC'de PS5 oyunları çalıştırmak için bir emülatör olan Kyttyps5. Sahte depolar bu projelerin sayfalarına benzetiliyor. Kullanıcıya içinde Windows çalıştırılabilir dosyası bulunan bir zip arşivi indiriliyor.

Tom's Hardware'ın NordVPN raporundan aktardığı zincir şöyle:

• Sandbox kontrolü: Yükleyici önce bilgisayarın gerçek bir kullanıcı makinesi mi yoksa güvenlik araştırmacısının test ortamı mı olduğuna bakıyor. 2 GB'tan az RAM, sanal makine, bulut sunucusu ya da fiziksel ekran kartı yokluğu gibi durumlarda sessizce çıkıyor.
• Antivirüsü atlatma: Gerçek hedef olduğuna karar verirse Microsoft Defender'a dışlama kuralları ekliyor; böylece taranmıyor.
• Asıl yük: Ticari bir paketleyiciyle korunan, NordVPN'in bilgi çalıcı (infostealer) olduğunu düşündüğü bir dosya çalıştırılıyor. Parolalar ve ulaşabildiği diğer hassas veriler hedefleniyor.
• İz silme: Enfeksiyondan yaklaşık iki dakika sonra bir temizlik betiği zararlının dosyalarını siliyor.

Kampanya otomatik görünüyor: Zararlı yazılım, aynı gün sahte şirket adlarıyla oluşturulmuş kendinden imzalı sertifikalar kullanıyor ve depolar hızla değiştiriliyor. Tom's Hardware, saldırının yalnızca GitHub ile sınırlı olmayabileceğine de dikkat çekiyor.

Neden emülasyon meraklıları hedefte?

NordVPN'in teknik direktörü Marijus Briedis'e göre emülasyon meraklıları ideal hedef, çünkü GitHub'dan deneysel yazılım indirmeye ve imzasız dosyalar çalıştırmaya alışıklar; bu yüzden hiçbir şey şüpheli görünmüyor. Engadget ayrıca Sony'nin bu yıl birinci taraf oyunlarını artık resmî olarak PC'ye taşımayacağını açıkladığını, bunun Kyttyps5 gibi emülatörlere ilgiyi artırmış olabileceğini yazıyor. Emülasyon alanındaki gelişmeler için PS5 emülasyonu hız kazanıyor yazımıza bakabilirsiniz.

Nasıl korunursunuz?

• Depoyu açan hesabın gerçekten proje ekibine ait olduğunu doğrulayın; projenin resmî sayfasındaki bağlantıdan gidin.
• Yakın zamanda oluşturulmuş, az yıldızlı ya da az geri bildirimli benzer adlı depolardan uzak durun.
• Üçüncü taraf indirme bağlantılarına dikkat edin.
• İndirme ve kurulum sırasında antivirüsü kapatmayın; bir program bunu isterse bu başlı başına tehlike işareti.

Böyle bir dosyayı çalıştırdığınızı düşünüyorsanız, bilgisayarı ağdan ayırıp güvenilir bir cihazdan önemli hesaplarınızın parolalarını değiştirmek ve iki adımlı doğrulamayı açmak mantıklı olur. Unutmayın: Yazılım "yasal" bir emülatör olsa bile resmî olmayan kaynaklardan indirilen her çalıştırılabilir dosya risk taşır.