गिटहब पर नकली PS5 एमुलेटर्स पासवर्ड चुराने वाले मैलवेयर फैला रहे हैं, नॉर्डवीपीएन ने चेताया

अवलोकन

नॉर्डवीपीएन की थ्रेट इंटेलिजेंस रिसर्च टीम के अनुसार, गिटहब पर लोकप्रिय PS5 एमुलेटर्स के रूप में प्रच्छन्न हानिकारक रिपॉजिटरीज़ का पता चला है। ये नकली एमुलेटर्स पासवर्ड और अन्य व्यक्तिगत डेटा चुराने के लिए डिज़ाइन किए गए हैं। वर्तमान में सबसे प्रमुख नकली रिपॉजिटरीज़ का नाम किटीप्स5 और एनिपी5 है।

पुष्ट जानकारी

• मैलवेयर माइक्रोसॉफ्ट डिफेंडर में बहिष्करण नियम जोड़ता है, जिससे एंटीवायरस स्कैनिंग रुक जाती है।
• एक एक्जीक्यूटेबल फ़ाइल तैनात की जाती है जिसे नॉर्डवीपीएन एक इन्फोस्टीअलर मानता है, जो क्रेडेंशियल्स और अन्य पहुँच योग्य जानकारी एकत्र करता है।
• हमले के बाद एक क्लीनअप स्क्रिप्ट चलती है, जो मैलवेयर की अपनी फ़ाइलों को मिटा देती है, जिससे पीड़ित को कभी पता नहीं चलता।
• रिपॉजिटरीज़ वैध एमुलेशन सॉफ़्टवेयर की नकल करती हैं, जिससे वे विश्वसनीय लगती हैं।

रिपोर्ट की गई दावे

• नॉर्डवीपीएन के सीटीओ मारिजस ब्रिडिस का कहना है कि एमुलेशन प्रेमी एक "सही लक्ष्य" हैं क्योंकि वे अक्सर गिटहब से प्रयोगात्मक सॉफ़्टवेयर डाउनलोड करते हैं और असाइन किए गए फ़ाइलों को चलाते हैं।
• मैलवेयर पता लगाने से बचता है, अपने निशान मिटाता है, और पीसी मालिक को कभी पता नहीं चलता कि वह वहाँ था।
• सोनी के पहले इस साल पीसी पर अपने पहले पार्टी गेम्स को आधिकारिक तौर पर पोर्ट करना बंद करने के फैसले के कारण अनौपचारिक एमुलेटर्स की लोकप्रियता में वृद्धि हुई हो सकती है।

अज्ञात

• गिटहब पर वर्तमान में सक्रिय संक्रमित रिपॉजिटरीज़ की सटीक संख्या।
• इन्फोस्टीअलर द्वारा पासवर्ड से परे किस प्रकार के डेटा को बाहर निकाला जा सकता है।

व्यावहारिक प्रभाव और सत्यापन कैसे करें

• स्रोत की पुष्टि करें: डाउनलोड किए जा रहे गिटहब लिंक की दोबारा जाँच करें कि वह एमुलेटर के पीछे की प्रोजेक्ट टीम से संबद्ध है।
• लाल झंडों पर ध्यान दें: हाल ही में बनाए गए रिपॉजिटरीज़ से सावधान रहें, जिनमें कम कमिट्स या समीक्षाएँ हों।
• सुरक्षा सॉफ़्टवेयर को सक्षम रखें: डाउनलोड और इंस्टॉलेशन प्रक्रिया के दौरान एंटीवायरस सॉफ़्टवेयर को अक्षम न करें।
• आधिकारिक चैनलों का उपयोग करें: जब संभव हो, एमुलेटर्स को विश्वसनीय, समुदाय-सत्यापित स्रोतों से प्राप्त करें।

व्यापक संदर्भ

सोनी के इस साल पहले पीसी पर अपने पहले पार्टी गेम्स को आधिकारिक तौर पर पोर्ट करना बंद करने के फैसले ने एक खालीपन पैदा किया है, जिसे अनौपचारिक एमुलेटर्स भरने का प्रयास कर रहे हैं। जबकि वैध एमुलेशन प्रोजेक्ट्स मौजूद हैं, उपयोगकर्ताओं को इन हानिकारक नकलों से सावधान रहना चाहिए जो इस मांग का फायदा उठाते हैं।