Sicherheit · 1. November 2026
Gefälschte PlayStation 5 Emulatoren verbreiten Schadsoftware zum Diebstahl von Passwörtern
Gefälschte Emulatoren für die PlayStation 5 werden genutzt, um Schadsoftware zu verbreiten, die Passwörter von Spielern stiehlt. Betroffen sind Nutzer, die auf Repositories bei GitHub stoßen, welche sich als legitime Versionen der Projekte AnyPS5 und KytyPS5 ausgeben.
Die Angreifer nutzen Namen von zwei bekannten Projekten aus der Emulationsgemeinschaft. AnyPS5 ist ein Werkzeug, das PS5 Spiele ohne Konsolenemulation auf dem PC startet, indem es Spielcode in eine ausführbare Datei für das Zielbetriebssystem bindet. KytyPS5 ist ein Emulator zum Ausführen von PS5 Spielen auf dem PC.
Besucher der bösartigen Repositories werden auf den Download einer ZIP Datei weitergeleitet, die eine ausführbare Datei für Windows enthält. Diese Datei entpackt eine versteckte Anwendung und startet einen mehrstufigen Loader. Dieser prüft zunächst, ob das System eine virtuelle Maschine, ein Cloud Server oder ein Computer mit weniger als 2 Gigabyte Arbeitsspeicher ist oder ob eine physische Grafikkarte fehlt. Wenn eines dieser Merkmale erkannt wird, bricht der Loader die Arbeit ab.
Nach der Validierung des Zielrechners fügt die Schadsoftware Ausnahmen in Microsoft Defender hinzu, um eine Entdeckung zu vermeiden, und führt den Hauptteil des Programms aus. Es handelt sich dabei wahrscheinlich um einen Infostealer, der Passwörter und andere vertrauliche Daten stiehlt. Die Schadsoftware verwendet selbstsignierte Zertifikate von fiktiven Firmen, die am selben Tag wie die Software erstellt wurden, was auf eine automatisierte Kampagne hindeutet. Ein Bereinigungsskript löscht die Dateien der Schadsoftware zwei Minuten nach der Infektion vom Computer.
Die für die Kampagne genutzten Repositories auf GitHub ändern sich schnell, wobei GitHub möglicherweise nicht die einzige Quelle der Verbreitung ist.