Ce n’était qu’une question de temps. Quand un programme devient populaire, les cybercriminels s’en emparent pour diffuser plus facilement leurs malwares sur un maximum de PC. D’où l’émergence de clones de ChatGPT dissimulant des programmes dangereux par exemple. Où, plus récemment, des faux émulateurs PlayStation 5.
Une scène en pleine ébullition qui ne manque pas d’attirer les regards. Les équipes de NordVPN ont ainsi découvert la présence de projets GitHub imitant les émulateurs PS5 les plus connus comme KytyPS5. Le programme AnyPS5, qui permet de faire tourner des jeux de la console nativement sur Windows, est également concerné par ces impostures.
Protégez votre vie numérique avec Bitdefender, la protection européenne de confiance. Bitdefender vous protège contre les arnaques et les fraudes du web. Profitez de vos activités en ligne en toute tranquillité.
Marijus Briedis, directeur technique de NordVPN, explique que « les amateurs d’émulation constituent une cible idéale. Ils ont l’habitude de télécharger des logiciels expérimentaux depuis GitHub et d’exécuter des fichiers non signés. Rien ne leur semble donc suspect ».
NordVPN met en garde contre la présence de faux émulateurs PS5 sur GitHub
Une fois l’un de ces programmes malveillants lancé, il va d’abord vérifier s’il est sur un PC ou l’environnement de test d’un chercheur en cybersécurité en inspectant différent points. La présence ou non de plus de 2 Go de RAM, d’une carte graphique physique, s’il s’agit d’une machine virtuelle ou encore si le système s’exécute sur un serveur dans le cloud.
S’il est sur une machine légitime, le malware va créer des exceptions dans les règles de Windows Defender afin que l’antivirus ne l’analyse pas. Ensuite, il déploie ce que NordVPN pense être un « infostealer », un malware charger de récupérer les mots de passe et autres données sensibles présentes sur l’ordinateur. Une fois son travail terminé, le logiciel lance un script qui efface ses propres fichiers pour ne laisser aucune trace de sa présence.
À lire aussi :
GTA VI sur PC via un émulateur PS5 dès novembre ? On a fait le point
Pour éviter de tomber dans le piège, vérifiez la date de création du projet sur GitHub et méfiez-vous de ceux qui sont trop récents alors qu’ils portent le nom d’un programme connu. Regardez aussi s’ils sont bien associés à l’équipe l’ayant développé. Enfin, gardez en tête que les faux émulateurs peuvent se trouver ailleurs que sur GitHub.
Si vous pensez avoir été infecté par un tel programme, déconnectez votre PC d’Internet et lancez un scan complet via votre antivirus. Pensez également à changer vos mots de passe, en utilisant idéalement un autre appareil afin d’éviter de nouvelles fuites.
Abonnez-vous à la newsletter Watt Else de Numerama et Survoltés ! Vous y retrouverez nos actus, tests et dossiers sur la mobilité électrique.
Pour nous soutenir gratuitement, dites simplement à Google d’ajouter Frandroid à vos sources préférées en cliquant ici.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.