假冒PS5模拟器卷入窃密木马攻击

IT时代网10月30日消息，安全研究人员发现，一批冒充PS5模拟器开源项目的代码仓库正被用于传播窃密木马，已有两个知名项目被冒名。

被冒名的项目分别是AnyPS5与Kyttyps5：前者是一个兼容层，可让PS5游戏以原生应用形式在视窗系统与Linux上运行；后者是一款在PC上运行PS5游戏的模拟器。两者均通过各自的官方代码托管仓库免费提供下载。攻击方搭建的恶意仓库会诱导用户下载包含可执行文件的压缩包，所用托管账户轮换频繁，代码托管平台也并非唯一传播渠道。

该可执行文件运行后先解包隐藏组件，再启动多级加载器。加载器会检查目标机器是否为安全研究人员的沙箱环境，判断依据包括可用内存是否低于2GB、是否为虚拟机、是否在云端服务器运行、是否缺少物理显卡等，命中任一条件即静默退出。确认为真实目标后，恶意程序会向系统安全软件添加排除规则，使其免于扫描，最后解密并执行载荷。

这一载荷由商用加壳工具保护，被认为是一种以窃取密码等敏感数据为目的的信息窃取程序。防范方面，下载此类工具时应确认项目归属官方团队，核对项目所有者、留意外链下载目标，并检查项目与文件的创建时间。一旦可能接触到恶意文件，应断开网络、执行完整杀毒，并在其它设备上修改密码。

注：本文配图由AI生成。

编辑：张智超