เตือนภัยอีมูเลเตอร์ PS5 ปอมบน GitHub แฝงมัลแวร์ขโมยรหัสผ่านและข้อมูลส่วนตัว

ทีมนักวิจัยด้านภัยคุกคามจาก NordVPN เปิดเผยการตรวจพบอีมูเลเตอร์ PlayStation 5 ปลอมบนแพลตฟอร์ม GitHub ซึ่งแฝงมัลแวร์มุ่งร้ายคอยขโมยรหัสผ่านและข้อมูลส่วนบุคคลของผู้ใช้งาน โดยหน้าดาวน์โหลดถูกสร้างขึ้นมาเลียนแบบซอฟต์แวร์จำลองที่มีอยู่จริงเพื่อตบตาผู้ใช้งาน

การแพร่ระบาดบน GitHub

จากการตรวจสอบพบว่า มีการสร้างที่เก็บโค้ดหรือรีพอสิโทรรีย์ปลอมบน GitHub เพื่อสวมรอยเป็นอีมูเลเตอร์ชื่อดังอย่าง Kyttyps5 และ AnyPS5 โดยกลุ่มเป้าหมายหลักคือผู้ใช้งานที่ชื่นชอบการทดลองซอฟต์แวร์และคุ้นเคยกับการดาวน์โหลดไฟล์ที่ไม่มีลายเซ็นดิจิทัล ทำให้เหยื่อไม่รู้สึกผิดปกติเมื่อทำการติดตั้งโปรแกรม

พฤติกรรมของมัลแวร์

หลังจากที่ผู้ใช้ดาวน์โหลดซอฟต์แวร์ดังกล่าว มัลแวร์จะเริ่มทำงานด้วยการเพิ่มกฎข้อยกเว้นเข้าไปใน Microsoft Defender เพื่อป้องกันไม่ให้ระบบสแกนพบ จากนั้นจะดำเนินการเรียกใช้ไฟล์ปฏิบัติการที่เชื่อว่าเป็นโปรแกรมขโมยข้อมูลเพื่อกวาดรหัสผ่านและข้อมูลทั้งหมดที่เข้าถึงได้ ก่อนจะรันสคริปต์ลบไฟล์ตัวเองเพื่อทำลายหลักฐานและทำให้เจ้าของเครื่องไม่รู้ตัวว่าคอมพิวเตอร์ถูกเจาะระบบ

สินค้าแนะนำ

Gaming Gear และอุปกรณ์เกม

เลือกดูอุปกรณ์ Gaming และ Gaming Gear ที่เกี่ยวข้องบน Shopee

ดูสินค้าบน Shopee

ลิงก์นี้เป็นลิงก์ Affiliate เว็บไซต์อาจได้รับค่าคอมมิชชันจากการสั่งซื้อ โดยไม่มีค่าใช้จ่ายเพิ่มเติมสำหรับผู้ซื้อ

สิ่งที่ผู้ใช้ควรรู้และวิธีป้องกัน

ทางออกที่ดีที่สุดในการหลีกเลี่ยงภัยคุกคามนี้คือ การตรวจสอบลิงก์ดาวน์โหลดจาก GitHub ให้แน่ใจว่ามาจากทีมผู้พัฒนาตัวจริงของอีมูเลเตอร์นั้น ๆ รวมถึงต้องระมัดระวังหน้าเว็บที่มีลักษณะคล้ายคลึงกันแต่เพิ่งถูกสร้างขึ้นมาใหม่และมีจำนวนรีวิวหรือผู้ใช้น้อย นอกจากนี้ ไม่ควรปิดการทำงานของโปรแกรมป้องกันไวรัสในระหว่างขั้นตอนการดาวน์โหลดและติดตั้งซอฟต์แวร์เด็ดขาด

ประเด็นที่ต้องพิจารณาเพิ่มเติม

ความนิยมของอีมูเลเตอร์อย่าง Kyttyps5 อาจมีส่วนเกี่ยวข้องกับการประกาศของ Sony ในช่วงต้นปีที่ผ่านมา ที่ระบุว่าจะไม่มีการพอร์ตเกมระดับเฟิร์สพาร์ตลงสู่เครื่องพีซีอย่างเป็นทางการอีกต่อไป ส่งผลให้ผู้เล่นหันมาหาทางเลือกอื่นในการเข้าถึงเกมเหล่านี้แทน

แหล่งข้อมูล

เรียบเรียงจากข้อมูลของ Engadget: อ่านต้นฉบับ