Tim Threat Intelligence dari NordVPN menemukan adanya penyebaran malware berbahaya yang menyamar sebagai proyek emulator PlayStation 5.
Perangkat lunak palsu tersebut sengaja disebar melalui platform GitHub untuk mengincar para pencinta game.
Malware ini dirancang khusus untuk mengeksploitasi perangkat korban guna mencuri berbagai password serta informasi pribadi.
Menyamar Lewat Proyek Emulator KyttyPS5 dan AnyPS5
Para peretas memanfaatkan kebiasaan komunitas game yang sering mengunduh berkas mentah dari GitHub.
Mereka mengidentifikasi dua repository tiruan yang memakai nama KyttyPS5 dan AnyPS5.
Halaman proyek itu dibuat menyerupai software emulasi asli demi meyakinkan calon korban.
CTO NordVPN, Marijus Briedis, menyebut para penggemar emulator sebagai target yang empuk.
Pengguna terbiasa mengunduh perangkat lunak eksperimental tanpa tanda tangan digital yang sah.
Aksi ini membuat tidak ada hal mencurigakan yang dirasakan oleh para korban saat mengunduhnya.
Teknik Melumpuhkan Antivirus dan Menghapus Jejak
Malware tersebut memakai teknik yang tergolong rapi agar terhindar dari deteksi sistem keamanan komputer.
Saat pertama kali dijalankan, program jahat ini mengubah setelan Microsoft Defender.
Sistem keamanan Windows dipaksa mengabaikan pemindaian pada folder atau berkas tertentu.
Setelah benteng pertahanan lumpuh, program infostealer langsung diluncurkan untuk mengambil data sensitif.
Script pembersih kemudian aktif secara otomatis untuk menghapus berkas malware dari perangkat.
Skema ini membuat jejak peretasan sulit dilacak sehingga korban tidak menyadari datanya telah dicuri.
Hingga kini, belum diketahui pasti jumlah korban terinfeksi maupun nama spesifik dari varian infostealer tersebut.
