Cuidado com os "emuladores de PS5" no GitHub: cópias falsas do AnyPS5 e do KytyPS5 roubam palavras-passe e apagam o rasto em 2 minutos

Se andas à procura de uma forma de correr jogos da PlayStation 5 no PC, atenção ao que descarregas. A equipa de investigação de ameaças da NordVPN encontrou repositórios falsos no GitHub que se fazem passar por dois projetos conhecidos, o AnyPS5 e o KytyPS5, e que em vez do programa entregam um infostealer: um vírus feito para roubar palavras-passe e outros dados.

Que projetos estão a ser imitados

Os dois são projetos reais, gratuitos e com repositório oficial no GitHub:

• o AnyPS5 não é um emulador: converte os jogos da PS5 em programas que correm diretamente no Windows e no Linux. Já falámos dele quando chegou aos 96% dos shaders traduzidos;
• o KytyPS5 é um emulador da PS5 para PC, ainda numa fase muito inicial.

Nenhum dos dois corre jogos grandes da PS5 de forma jogável, mas o interesse é enorme — e é isso que os criminosos aproveitam. A curiosidade aumentou ainda mais com notícias como a da PS5 desbloqueada que corre jogos da Steam.

 {.peca}

Como funciona o ataque

Quem abre um dos repositórios falsos é levado a descarregar um ficheiro .zip com um programa para Windows (.exe). A partir daí, tudo acontece em silêncio:

1. o programa abre uma aplicação escondida e um carregador em várias fases;
2. verifica se está num PC "a sério" ou num ambiente de testes de investigadores. Se o PC tiver menos de 2 GB de RAM, for uma máquina virtual, um servidor na nuvem ou não tiver placa gráfica física, desliga-se sem fazer nada;
3. num PC normal, acrescenta exclusões ao Microsoft Defender, para que o antivírus do Windows nunca analise os ficheiros do vírus;
4. desencripta e corre o verdadeiro vírus, protegido por um "empacotador" comercial que o torna mais difícil de detetar;
5. dois minutos depois, um script de limpeza apaga os ficheiros, sem deixar rasto no PC.

Os ficheiros vêm assinados com certificados criados pelos próprios atacantes, com nomes de empresas inventados e gerados no mesmo dia em que o vírus foi compilado. Para a NordVPN, é sinal de que a campanha é automática. Os repositórios falsos mudam depressa, e o GitHub pode não ser o único sítio onde o vírus está a circular.

É o mesmo tipo de golpe que já vimos com as atualizações do AOMEI Backupper com malware: um programa que parece legítimo a servir de porta de entrada.

Como te proteges

Se queres usar o AnyPS5 ou o KytyPS5:

• confirma o dono do repositório — tem de ser a conta oficial do projeto, não uma cópia com um nome parecido;
• desconfia de links de download para sites de terceiros em vez das versões (Releases) do próprio GitHub;
• olha para as datas: um repositório criado há poucos dias, com ficheiros todos da mesma data, é mau sinal;
• não desligues o antivírus "porque o programa pede".

Se já abriste um destes ficheiros:

• desliga o PC da internet;
• faz uma análise completa com o antivírus (e confirma, na Segurança do Windows, se apareceram exclusões que não criaste);
• muda as palavras-passe a partir de outro aparelho, como o telemóvel, começando pelo email, Steam, Discord e banco, e ativa a verificação em dois passos.

Um infostealer não procura só palavras-passe: leva também sessões abertas do browser, por isso trocar as palavras-passe e terminar as sessões é o mais importante. Contas roubadas acabam muitas vezes vendidas ou usadas em ataques de phishing, como no caso do ataque às contas Capcom ID.

Porque é que isto vai piorar

O GTA 6 sai a 19 de novembro, só para consolas; a versão para PC só deve chegar mais tarde. É de esperar que surjam ainda mais "emuladores" e "versões para PC" falsas nas próximas semanas. A regra é simples: se promete GTA 6 no PC antes do tempo, é golpe.

O analista de malware Eric Parker desmontou um destes falsos emuladores de PS5 no seu canal:

Ver vídeoO YouTube pode guardar cookies quando carregares.

Já experimentaste algum projeto de emulação de PS5 no PC? Vota e conta-nos nos comentários como confirmas se um download é de confiança.

Se desconfias que o teu PC foi infetado ou queres ajuda a limpá-lo e a pôr a segurança em dia, passa na CHIP7 Portimão: ajudamos a verificar o PC e a deixá-lo protegido.