PS5 模擬器爆安全危機　GitHub 假冒版本暗藏密碼竊取木馬

根據 NordVPN 威脅情報團隊調查，受影響的 GitHub 儲存庫冒充 AnyPS5 與 KytyPS5 兩個開源專案。前者旨在將 PS5 可執行檔轉換為 Windows 及 Linux 原生應用程式，後者則採用模擬與轉譯技術，兩者均以在 PC 上運行 PS5 遊戲為目標。

研究人員指出，這些假冒儲存庫會引導用戶下載包含 Windows 可執行檔的 ZIP 壓縮檔。惡意程式啟動後，首先檢查電腦環境，包括記憶體容量、是否處於虛擬化環境，以及有沒有實體 GPU。如果發現系統符合常見的惡意軟件分析環境特徵，例如記憶體少於 2GB，程式便會停止執行，以避開安全研究人員的檢測。

當惡意程式確認目標環境符合條件，就會向 Microsoft Defender 加入排除規則，避免部分檔案受到掃描，之後再解密及執行真正的惡意程式。研究人員懷疑，最終載入的是一款資訊竊取程式，專門收集用戶密碼及其他敏感資料。

更值得注意的是，惡意程式執行約兩分鐘後，便會透過清理腳本刪除自身相關檔案，增加事後調查難度。研究團隊亦發現，部分惡意程式使用虛構公司名稱製作的自簽憑證，而且憑證與相關可執行檔在同一天建立，顯示整個散播流程可能涉及自動化操作。

此外，這些假冒 GitHub 儲存庫亦會不斷更換，令追蹤個別惡意下載連結更加困難。

目前已知正版 AnyPS5 專案由 GitHub 用戶 boykopovar 維護，而 KytyPS5 官方儲存庫則隸屬 KytyPS5 組織。玩家下載相關工具前，應仔細核對儲存庫擁有者及來源，避免誤將假冒程式安裝到個人電腦，導致帳戶資料或密碼外洩。

在 Google 上關注我們 設定為優先來源