4
Лучше проверить, кто является автором проекта
Эксперты по безопасности из NordVPN выявили вредоносные репозитории на GitHub, которые якобы представляют собой проекты для запуска игр PS5 на ПК. Они подражают известным решениям: AnyPS5 и KytyPS5.
Эти вредоносные репозитории предлагают пользователям загрузить ZIP-архивы, которые содержат исполняемые файлы для Windows. На компьютере вредоносное ПО добавляет правила исключений в Microsoft Defender, прежде чем расшифровать и выполнить свою полезную нагрузку. Исследователи предполагают, что финальный исполняемый файл представляет собой программу для кражи данных, включая пароли и конфиденциальную информацию. Примерно через две минуты после запуска скрипт очистки удаляет файлы вредоносной программы, чтобы затруднить расследование инцидента.
Чтобы избежать такого обмана, важно помнить, что AnyPS5 поддерживается пользователем boykopovar, а официальный репозиторий KytyPS5 принадлежит организации KytyPS5. Эта информация, безусловно, доступна в интернете.
Источник