Фейковые эмуляторы PS5 на GitHub распространяют крадущий пароли малварь

NordVPN обнаружила на GitHub поддельные эмуляторы PS5 (Kyttyps5 и AnyPS5), которые устанавливают инфостилер: добавляют исключения в Microsoft Defender, крадут пароли и удаляют свои файлы. Мошенники маскируются под легитимные проекты, а энтузиасты эмуляции — удобная цель, так как привыкли запускать неподписанный софт.

• Малварь добавляет исключения в Microsoft Defender и не сканируется антивирусом
• После кражи данных скрипт удаляет файлы, заметая следы
• Подделки выдают себя за эмуляторы Kyttyps5 и AnyPS5
• NordVPN советует проверять принадлежность GitHub-репозитория команде проекта