GitHub’da sahte PS5 projeleri, bilgi hırsızı yazılımlar için tuzağa dönüşüyor. Engadget’in aktardığı NordVPN araştırmasına göre saldırganlar, "PS5 emülatörü" gibi tanıttıkları depolar aracılığıyla zararlı dosyalar dağıtıyor. Bu dosyalar önce Microsoft Defender için tarama dışı bırakma kuralları ekliyor, ardından bilgi çalan bir çalıştırılabilir dosya çalıştırıyor ve son aşamada izleri silen bir temizleme betiği bırakıyor.
Araştırmacıların tespit ettiği depolar arasında AnyPS5 adını taklit eden örnekler bulunuyor. AnyPS5 projesinin kendisi zararlı değil; ancak saldırganlar gerçek projeyle aynı adı kullanarak kullanıcıları yanıltıyor. Kullanıcıların, proje sayfasının güvenli olduğunu varsayarak indirme yapması riskli olabilir.
NordVPN’in teknoloji yöneticisi Marijus Briedis, emülasyonla ilgilenen kullanıcıların deneysel ve dijital imzası bulunmayan yazılımlara alışkın olmasının bu tür saldırıları kolaylaştırdığını belirtiyor. Özellikle kurulum sırasında güvenlik yazılımını kapatmanızı veya dosyaları tarama dışında bırakmanızı isteyen talimatlar ciddi bir uyarı işareti olarak görülmeli.
Microsoft’un destek belgesine göre, Defender’a eklenen dışlamalar dosyanın tüm güvenlik kontrollerinden tamamen gizlendiği anlamına gelmiyor; zamanlanmış taramalar ve diğer güvenlik ürünleri hâlâ dosyaları inceleyebiliyor. Ancak bu dışlamalar, zararlı dosyanın ilk aşamada fark edilmesini zorlaştırabiliyor.
Kullanıcıların bir projeyi indirmeden önce geliştiricinin resmi duyurularındaki bağlantılarla GitHub depo sahibini karşılaştırması, indirme sayfasındaki talimatları dikkatle okuması ve kaynağı doğrulanamayan çalıştırılabilir dosyaları açmaması öneriliyor. GitHub’da barındırılmak tek başına bir güvenlik garantisi sunmadığından, proje adının tanıdık olmasıyla yetinmemek gerekir.
