Os jogadores que procuram executar títulos da PlayStation 5 no PC estão a ser alvo de uma campanha sofisticada de roubo de credenciais. Repositórios maliciosos na plataforma GitHub estão a distribuir malware sob o disfarce de ferramentas legítimas de emulação da PS5. Segundo um relatório da equipa de investigação de inteligência de ameaças da NordVPN, os piratas informáticos utilizam certificados auto assinados gerados com nomes de empresas fictícias. Estes certificados são criados no exacto dia em que o código malicioso é compilado, o que sugere um processo de ataque altamente automatizado e desenhado para atingir o maior número possível de vítimas num curto espaço de tempo.
O perigo escondido nos repositórios falsificados
A táctica apoia-se na popularidade crescente de dois projectos bastante conhecidos na comunidade de emulação. O primeiro alvo é o AnyPS5, uma camada de portabilidade que permite correr jogos da consola da Sony como aplicações nativas nos sistemas operativos Windows e Linux. O segundo projecto afectado é o Kyttyps5, um emulador dedicado a executar estes mesmos títulos em computadores pessoais. Ambos os projectos originais estão disponíveis de forma gratuita nos respectivos repositórios oficiais. No entanto, os utilizadores que acedem inadvertidamente aos repositórios maliciosos são imediatamente encaminhados para a transferência de um ficheiro comprimido que esconde um executável perigoso para o sistema da Microsoft.
Os responsáveis por esta campanha efectuam uma rotação rápida das páginas falsas no GitHub para dificultar a detecção e o bloqueio por parte das equipas de segurança da plataforma. Existe ainda a forte possibilidade de os cibercriminosos estarem a utilizar outras fontes alternativas para alojar os ficheiros infectados. Quando a vítima extrai e executa o conteúdo do ficheiro comprimido, uma aplicação oculta é descompactada em segundo plano, dando início a um carregador de múltiplas fases que prepara o terreno para a infecção principal.
Tácticas avançadas de evasão e limpeza rápida
Para garantir o sucesso do ataque, o código malicioso demonstra um nível notável de sofisticação ao tentar perceber se está a ser analisado por investigadores de segurança. Antes de prosseguir, o carregador verifica as especificações da máquina. Se detectar que o sistema possui menos de 2 GB de memória RAM, que se trata de uma máquina virtual, que opera num servidor baseado na nuvem ou que não tem uma placa gráfica física instalada, o processo encerra silenciosamente. Esta análise serve para evitar sandboxes virtuais utilizadas por especialistas em cibersegurança para estudar ameaças informáticas.
Quando o computador preenche todos os critérios de um alvo legítimo, o malware altera as regras de exclusão do Microsoft Defender. Esta manipulação garante que os ficheiros perigosos nunca sejam analisados ou identificados durante uma varredura do antivírus. Concluída esta etapa de sabotagem das defesas do sistema, a carga útil principal é desencriptada e executada. Trata-se de um executável protegido por um empacotador comercial que actua como um ladrão de informação, desenhado para extrair passwords e outros dados sensíveis armazenados na máquina da vítima. Surpreendentemente, apenas dois minutos após a infecção inicial, um guião de limpeza entra em acção para apagar todos os ficheiros do programa malicioso, eliminando qualquer rasto da sua presença no computador.
Prevenção e o impacto do lançamento de Grand Theft Auto 6
Apesar de ser um vector de ataque relativamente recente, existem medidas de mitigação que os utilizadores podem adoptar. Ao procurar ferramentas de emulação, torna-se fundamental confirmar que o repositório pertence à equipa oficial do projecto. A verificação do proprietário da página, a recusa de hiperligações de transferência que remetam para destinos de terceiros e a análise dos metadados, como as datas de criação dos ficheiros, são passos cruciais para evitar descarregar software comprometido.
Caso exista a suspeita de que uma transferência maliciosa foi executada, a primeira resposta deve ser desligar imediatamente o computador da Internet para impedir a transmissão dos dados roubados. Em seguida, os utilizadores devem realizar uma análise completa com o seu software antivírus. A alteração de todas as palavras-passe importantes a partir de um dispositivo diferente e seguro é igualmente recomendada para travar o acesso não autorizado às contas comprometidas.
O interesse por emuladores da PlayStation 5 tem tendência a aumentar exponencialmente devido à chegada do aguardado Grand Theft Auto 6, agendada para o dia 19 de Novembro. O título da Rockstar Games será um exclusivo de consolas na fase de lançamento, com a versão para computadores pessoais prevista apenas para o início do ano de 2027. Esta janela de exclusividade temporária cria o cenário perfeito para que os piratas informáticos continuem a explorar a impaciência dos jogadores de PC através de falsas promessas de emulação.
