Специалисты по безопасности из NordVPN выявили на GitHub вредоносные репозитории. Они маскируются под проекты, предназначенные для запуска игр с PS5 на персональных компьютерах, имитируя известные решения AnyPS5 и KytyPS5.
Вредоносные репозитории предлагают пользователям загрузить ZIP-архивы, содержащие исполняемые файлы Windows.
На заражённом компьютере вредоносная программа добавляет правила исключения в Microsoft Defender. Затем она расшифровывает и выполняет свою полезную нагрузку. Исследователи предполагают, что финальный исполняемый файл является программой для кражи информации, включая пароли и конфиденциальные данные. Примерно через две минуты после запуска скрипт очистки удаляет файлы вредоносной программы, что затрудняет расследование заражения. Для проверки подлинности проектов следует учитывать, что AnyPS5 поддерживается пользователем boykopovar, а официальный репозиторий KytyPS5 принадлежит организации KytyPS5.