北京
想用模拟器在电脑上跑PS5游戏，结果下载到的可能是偷密码的恶意程序。两个在PS5模拟圈子里颇有名气的GitHub项目，被冒名顶替成了投毒入口。
被冒用的两个项目分别是AnyPS5和Kyttyps5。前者是一个兼容层，让PS5游戏能以原生应用的形式在Windows和Linux上运行；后者是一个在PC上运行PS5游戏的模拟器。两者都可以通过各自的GitHub仓库免费下载。
问题出在那些冒充它们的恶意仓库上。用户一旦进入这些假冒页面，会被引导下载一个压缩包，里面装着一个Windows可执行文件。用作投毒载体的GitHub仓库还在快速轮换，GitHub可能也不是唯一的投放渠道。
这个可执行文件会先解包出一个隐藏应用，再启动自己的多阶段加载器。加载器第一步是判断目标机器值不值得下手：内存是否低于2GB、是不是虚拟机、是不是跑在云服务器上、有没有装物理GPU。只要命中其中任意一条，加载器就静默退出。
如果判定是真实目标，它会往微软Defender里添加排除规则，确保自己在杀毒扫描中永远不会被扫到、被识别。最后，载荷被解密并执行。
这个载荷由一个商业加壳工具保护，被认为是一款信息窃取器——这类恶意软件的任务就是偷走密码，以及它能碰到的其他敏感数据。
NordVPN威胁情报研究团队提供给Tom's Hardware的报告还披露了两个细节。恶意软件使用的自签名证书，是用假公司名创建的，创建日期和恶意软件构建是同一天，这说明整个投毒活动可能是自动化的。另一个细节更棘手：感染发生仅两分钟后，一个清理脚本就会抹掉受影响电脑上的恶意文件，不留任何曾经来过的痕迹。
对普通玩家来说，防线还是在下载这一步：
- 确认仓库属于官方项目团队，核对项目所有者是谁
- 留意下载链接是否指向第三方地址
- 检查项目和文件的创建日期等元数据
如果已经打开了可疑下载，先断网，再跑一次全盘杀毒扫描。条件允许的话，换一台设备修改密码。
这类攻击的诱饵还在变大。按现有信息，GTA 6将于2026年11月19日发售，首发为主机独占，PC版预计要到2027年初。等待PC版的玩家越多，打着PS5模拟器旗号的假仓库就越有生意。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
