На GitHub появились поддельные репозитории, выдающие себя за проекты KytyPS5 и AnyPS5. По данным команды NordVPN Threat Intelligence, они ведут к ZIP-архиву с вредоносным файлом для Windows, сообщает TechPowerUp. Опасность скрыта не в самих названиях проектов, а в загрузке и запуске файла из чужого репозитория.
После запуска файл распаковывает загрузчик, который проверяет компьютер: он прекращает работу при объёме оперативной памяти менее 2 ГБ, отсутствии физической видеокарты, а также при признаках виртуальной машины или облачного сервера. Такие проверки, вероятно, помогают ему обходить автоматический анализ. На системе, прошедшей проверку, программа добавляет исключения в Microsoft Defender и запускает расшифрованный компонент. NordVPN полагает, что это инфостилер — программа для кражи данных. Примерно через две минуты отдельный скрипт удаляет файлы вредоносного ПО.
Перед загрузкой стоит проверять, принадлежит ли репозиторий авторам проекта, обращать внимание на дату его создания и избегать сторонних ссылок на скачивание. Тем, кто уже запустил подозрительный файл, рекомендуют отключить компьютер от сети, провести полную проверку и сменить пароли с другого устройства.
Источник: Techpowerup.
