برامج PS5 المزيفة على GitHub تسرق كلمات المرور
كشفت دراسة أجراها فريق أبحاث التهديدات التابع لشركة NordVPN عن انتشار برامج محاكاة مزيفة لجهاز PlayStation 5 على منصة GitHub، تحتوي على برمجيات خبيثة تستهدف سرقة كلمات المرور وغيرها من البيانات الشخصية.
وتتنكر هذه البرمجيات الخبيثة في صورة برامج محاكاة شرعية، بهدف خداع المستخدمين ودفعهم إلى الاعتقاد بأنهم يقومون بتنزيل البرامج الأصلية.
برامج محاكاة PS5 المزيفة تخدع المستخدمين
تحاكي صفحات التنزيل الخاصة بهذه البرامج صفحات برامج محاكاة موجودة بالفعل، وهو ما قد يدفع المستخدمين إلى الاعتقاد بأن الملفات التي يقومون بتنزيلها آمنة.
وحتى وقت إعداد التقرير، جرى استخدام مستودعات خبيثة على GitHub للتنكر في صورة برنامجي المحاكاة الشهيرين Kyttyps5 وAnyPS5.
وقال ماريجوس برييديس، المدير التقني لشركة NordVPN، إن محبي برامج المحاكاة يمثلون هدفًا مناسبًا للمهاجمين، لأنهم اعتادوا تنزيل البرامج التجريبية من GitHub وتشغيل الملفات غير الموقعة، ما يجعل عملية التنزيل تبدو طبيعية ولا تثير الشكوك.
وأضاف أن هذه الملفات ليست برامج محاكاة حقيقية، بل أدوات لسرقة البيانات، تحاول التخفي من برامج مكافحة الفيروسات ومحو آثارها قبل أن يلاحظ المستخدم حدوث أي مشكلة.
كيف تعمل البرمجيات الخبيثة على سرقة كلمات المرور؟
بحسب فريق أبحاث التهديدات في NordVPN، تبدأ عملية الهجوم بمجرد تنزيل الملف، إذ تضيف البرمجيات الخبيثة قواعد استثناء إلى برنامج Microsoft Defender، ما يمنع برنامج الحماية من فحص الملفات المصابة.
بعد ذلك، تشغل البرمجية ملفًا تنفيذيًا تعتقد NordVPN أنه أداة لسرقة المعلومات، ويعمل على جمع كلمات المرور وغيرها من البيانات التي يستطيع الوصول إليها على الجهاز.
وفي المرحلة الأخيرة، يشغل البرنامج نصًا برمجيًا لتنظيف الملفات وحذف مكوناته الخاصة، بهدف إخفاء آثاره ومنع المستخدم من اكتشاف ما حدث.
وتكمن خطورة هذا الأسلوب في أن المستخدم قد لا يدرك وجود البرمجية الخبيثة على جهاز الكمبيوتر، أو يكتشف أن بياناته الشخصية تعرضت للسرقة.
كيف تحمي جهازك من برامج PS5 المزيفة؟
لتجنب الوقوع ضحية لهذه الهجمات، تنصح الشركة بالتحقق أكثر من مرة من رابط GitHub قبل تنزيل أي برنامج محاكاة، والتأكد من ارتباط المستودع بفريق التطوير المسؤول عن المشروع الأصلي.
كما ينبغي الحذر من المستودعات التي أُنشئت حديثًا ولا تحتوي على سوى عدد قليل من المراجعات، خاصة إذا كانت تحاكي أسماء برامج معروفة.
وتشدد التوصيات أيضًا على عدم تعطيل برامج مكافحة الفيروسات أثناء تنزيل البرامج أو تثبيتها، لأن إيقاف الحماية قد يمنح الملفات الخبيثة فرصة للعمل دون اكتشافها.
يأتي انتشار هذه البرمجيات الخبيثة في وقت تتزايد فيه أهمية التحقق من مصادر تنزيل الألعاب والبرامج المرتبطة بها.
وكانت شركة Sony قد أعلنت في وقت سابق من العام عن توقفها عن نقل ألعابها الأصلية إلى أجهزة الكمبيوتر بشكل رسمي، وهو ما قد يفسر جانبًا من الاهتمام المتزايد ببرامج محاكاة PlayStation 5، ومنها Kyttyps5.
وتوضح هذه الواقعة كيف يمكن للمهاجمين استغلال اهتمام اللاعبين بتشغيل الألعاب على أجهزة الكمبيوتر لنشر برمجيات خبيثة تستهدف كلمات المرور والبيانات الشخصية، ما يجعل التحقق من مصادر التنزيل والحفاظ على تشغيل برامج الحماية من الخطوات الأساسية لتأمين الأجهزة.