ثبت بازخورد

لطفا میزان رضایت خود را از دیجیاتو انتخاب کنید.

Very satisfied Satisfied Neutral Dissatisfied Very dissatisfied
واقعا راضی‌ام
اصلا راضی نیستم
چطور میتوانیم تجربه بهتری برای شما بسازیم؟

نظر شما با موفقیت ثبت شد.

از اینکه ما را در توسعه بهتر و هدفمند‌تر دیجیاتو همراهی می‌کنید
از شما سپاسگزاریم.

امنیت

شبیه‌سازهای جعلی PS5 در گیت‌هاب می‌توانند اطلاعات حساس کاربران را سرقت کنند

هکرها با پنهان کردن بدافزار سارق اطلاعات در پوشش پروژه‌های محبوب شبیه‌سازی PS5، اقدام به دور زدن مایکروسافت دیفندر و سرقت پسورد و اطلاعات می‌کنند.

جواد تاجی
جواد تاجی منتشر شده در 7 آبان 1405  |  13:13

تحقیقات تیم NordVPN نشان می‌دهد نسخه‌های جعلی از شبیه‌ساز پلی استیشن ۵ در پلتفرم گیت‌هاب منتشر شده‌اند‌ که آلوده به بدافزار هستند. این بدافزار با تغییر ظاهر و در پوشش نرم‌افزارهای قانونی شبیه‌سازی فعالیت می‌کند و هدف آن سرقت پسوردها و دیگر داده‌های حساس شخصی است.

صفحات این مخازن ظاهر نرم‌افزارهای واقعی شبیه‌ساز را کپی می‌کنند تا کاربران تصور کنند درحال دریافت نسخه معتبر و اصلی هستند. به گفته کارشناسان، مخازن مخرب کشف‌شده، خود را به‌عنوان ابزارهای شناخته‌شده‌ای نظیر Kyttyps5 و AnyPS5 معرفی می‌کنند.

به گفته «ماریوس برییدیس»، مدیر ارشد فناوری NordVPN، کاربرانی که از شبیه‌سازهای پلی استیشن ۵ استفاده می‌کنند، هدفی مناسب برای هکرها محسوب می‌شوند؛ چرا که آنها عادت دارند برنامه‌های آزمایشی را از گیت‌هاب دریافت و فایل‌های بدون امضای دیجیتال را اجرا کنند، در نتیجه مشاهده این فایل‌ها هیچ حساسیتی در آنها ایجاد نمی‌کند. او در این خصوص می‌گوید:

«این ابزار اصلاً یک شبیه‌ساز نیست. این برنامه داده‌های شما را سرقت می‌کند، از دید آنتی‌ویروس پنهان می‌ماند و حتی قبل از اینکه متوجه وقوع مشکلی شوید، ردپای خود را به کلی پاک می‌کند.»

نحوه نفوذ و پنهان‌سازی بدافزار شبیه‌ساز پلی استیشن ۵

فرآیند نفوذ این برنامه مخرب گام‌به‌گام و به‌طور دقیق طراحی شده است. پس از دانلود، فایل مربوطه قوانینی را برای استثنا قرار دادن بخش‌هایی از سیستم در مایکروسافت دیفندر تعریف می‌کند تا دیگر توسط آنتی‌ویروس اسکن و بررسی نشود. پس از آن، یک فایل اجرایی فعال می‌شود که کارشناسان از آن به‌عنوان بدافزار سرقت اطلاعات یاد کرده‌اند؛ برنامه‌ای مخرب که برای جمع‌آوری پسوردها و دسترسی به اطلاعات شخصی قربانی طراحی شده است. در نهایت، اسکریپتی برای پاک‌سازی روی سیستم اجرا می‌شود که فایل‌های بدافزار را حذف می‌کند تا کاربر متوجه نفوذ یا فعالیت‌های انجام‌شده در سیستم خود نشود.

شبیه‌ساز KyTyPS5 پلی‌استیشن ۵

کارشناسان برای پیشگیری از آلودگی سیستم‌ها توصیه می‌کنند پیش از دانلود، وابستگی مخزن گیت‌هاب به تیم توسعه‌دهنده اصلی پروژه چندین بار بررسی شود. همچنین کاربران باید نسبت به صفحات مشابهی که اخیراً ساخته شده‌اند یا نظرات و بازخوردهای بسیار کمی دارند محتاط باشند و در تمام طول مراحل دانلود و نصب نرم‌افزارها، آنتی‌ویروس خود را غیرفعال نکنند.

سونی اوایل سال جاری اعلام کرد پورت رسمی بازی‌های فرست‌پارتی خود را برای کامپیوتر‌های شخصی متوقف می‌کند؛ تصمیمی که می‌تواند یکی از دلایل اصلی توجه زیاد و افزایش تمایل به استفاده از شبیه‌سازهایی مانند Kyttyps5 باشد.

جواد تاجی
جواد تاجی

دوران حرفه‌ای من در دنیای فناوری تقریبا به ۱۰ سال قبل برمی‌گرده؛ مسیری که با سخت‌افزار شروع شد، با نرم‌افزار ادامه پیدا کرد و حالا با خبرنگاری حوزه فناوری توی دیجیاتو داره ادامه پیدا می‌کنه. من جوادم و بیشتر از سه دهه از عمرم می‌گذره و علاوه بر دنیای فناوری عاشق فیلم‌و‌سینما، موسیقی کلاسیک‌راک و رئال مادریدم.

دیدگاه‌ها و نظرات خود را بنویسید
    مطالب پیشنهادی