Tag: Microsoft Defender

  • Pavojingas triukas dėl PS5 žaidimų PC: „GitHub“ plinta netikri emuliatoriai, vagia duomenis

    Pavojingas triukas dėl PS5 žaidimų PC: „GitHub“ plinta netikri emuliatoriai, vagia duomenis

    Internete sparčiai plinta netikri „PlayStation 5“ emuliatoriai, kuriais susigundę žaidėjai rizikuoja užkrėsti kompiuterį ir prarasti prisijungimus prie paskyrų. Kibernetinio saugumo specialistai perspėja, kad kenkėjiškos programos vis dažniau platinamos per „GitHub“, apsimetant teisėtais projektais.

    Pastaraisiais metais dalis „Sony“ žaidimų pasiekė PC, tačiau daugelis populiariausių „PlayStation 5“ naujienų vis dar išlieka konsolės ekosistemoje. Dėl to dalis vartotojų ieško alternatyvų ir atsisiunčia emuliatorius, nors realiai veikiantys PS5 emuliatoriai viešoje erdvėje yra reta išimtis, o ne taisyklė.

    Kaip veikia apgaulė

    Kenksmingi failai dažnai pateikiami kaip patikimai atrodantys projektai su aprašymais, instrukcijomis ir net suklastotais atnaujinimų įrašais. Tarp vardų, kuriais bandoma sudaryti įspūdį, kad tai tikri emuliatoriai, minimi ir tariami projektai, tokie kaip AnyPS5 ar Kyttyps5.

    Pagrindinis tikslas yra ne žaidimų paleidimas, o duomenų vagystė. Vartotojui paleidus atsisiųstą programą, ji gali įdiegti papildomus komponentus, kurie renka slaptažodžius, naršyklės saugomus prisijungimus ir kitą jautrią informaciją.

    Kodėl tai pavojinga „Windows“ naudotojams

    Vienas pavojingiausių scenarijų yra bandymas apeiti apsaugą pačioje sistemoje. Specialistai nurodo, kad dalis netikrų emuliatorių gali pakeisti „Microsoft Defender“ nustatymus ir įtraukti kenkėjiškus failus į išimtis, todėl apsauga jų nebefiksuoja.

    Po to aktyvuojamas vykdomasis failas, kuris atlieka duomenų vagystės veiksmus, o vėliau gali būti paleidžiamas valymo scenarijus. Tokiu būdu pėdsakai kompiuteryje sumažinami, o vartotojas ilgą laiką gali nepastebėti, kad informacija jau nutekėjo.

    Kaip sumažinti riziką

    Svarbiausia taisyklė yra tikrinti šaltinį ir nepasitikėti vien tuo, kad failas patalpintas „GitHub“. Patikimumą dažniau rodo aiški projekto istorija, realūs kūrėjai, aktyvūs pakeitimų įrašai ir platesnė bendruomenės peržiūra, tačiau net ir tai nėra absoliuti garantija.

    Saugumo ekspertai taip pat primena niekada neišjungti antivirusinės apsaugos ir neįsidiegti programų, kurios prašo keisti sistemos saugumo nustatymus. Jei kyla įtarimų, saugiausia yra atsisakyti atsisiuntimo, atnaujinti operacinę sistemą ir pasikeisti svarbiausių paskyrų slaptažodžius, ypač jei failas jau buvo paleistas.