Diario de la Innovación

ciberseguridad

Campaña de malware en GitHub distribuye emuladores falsos de PS5 que roban contraseñas

Fotografía que ilustra la noticia: Campaña de malware en GitHub distribuye emuladores falsos de PS5 que roban contraseñas
(hipertextual.com)

Una nueva campaña maliciosa está distribuyendo a través de GitHub versiones falsas de emuladores de PS5, como AnyPS5 y KyttyPS5. Al instalar estos programas, los usuarios descargan un infostealer que roba contraseñas y otros datos personales, además de desactivar las protecciones de Windows para evitar su detección.

Por

Emuladores falsos que imitan a los legítimos

Investigadores de seguridad han detectado que en GitHub circulan repositorios que imitan a los de emuladores de PS5 conocidos, como AnyPS5 y KyttyPS5. Estos repositorios falsos están infectados con un malware tipo infostealer, diseñado para extraer contraseñas y otros datos almacenados en el ordenador de la víctima.

El engaño aprovecha el interés de los usuarios por ejecutar juegos de PlayStation 5 en PC, una opción que no tiene soporte oficial. Los atacantes publican estos repositorios con nombres y apariencia similares a los legítimos, de modo que quienes buscan estos emuladores pueden descargar el código malicioso sin sospechar.

El malware desactiva Windows Defender y borra sus huellas

Una de las características más preocupantes de esta campaña es que el malware es capaz de desactivar las protecciones del sistema. Según el informe, tras la descarga, el malware ejecuta una excepción en el sistema operativo que impide que Windows Defender u otros antivirus detecten la amenaza.

Una vez instalado, el infostealer extrae contraseñas y todo tipo de datos guardados en el equipo. Al finalizar, ejecuta un script que elimina los archivos asociados con su presencia, lo que permite que el malware cubra sus rastros y dificulta que el usuario se percate del robo hasta que es demasiado tarde.

Un perfil de usuario propenso al riesgo

Los expertos en ciberseguridad señalan que quienes buscan emuladores de PS5 suelen ser más propensos a asumir riesgos, ya que estos programas no están firmados ni provienen de fuentes oficiales. Esto los convierte en un objetivo atractivo para los ciberdelincuentes, que pueden llegar a un gran número de ordenadores aprovechando esta confianza.

La popularidad de los emuladores de PS5 ha aumentado en los últimos tiempos, y Sony ha mostrado una postura ambigua respecto a la emulación de sus juegos en PC. Además, el auge de la inteligencia artificial generativa ha facilitado el jailbreak de la consola, abriendo nuevas posibilidades que también son aprovechadas por los atacantes para distribuir malware.