Daftar Isi
Tim riset ancaman dari NordVPN melaporkan adanya temuan malware yang disebarkan melalui emulator PlayStation 5 (PS5) palsu di platform GitHub. Perangkat lunak berbahaya ini menyamar sebagai aplikasi emulator resmi untuk mencuri kata sandi serta berbagai data pribadi milik pengguna.
Modus Penyamaran dan Target Pengguna
Para pelaku kejahatan siber membuat halaman repositori di GitHub yang meniru tampilan perangkat lunak emulator asli guna mengecoh calon korban. Berdasarkan laporan NordVPN, beberapa repositori berbahaya tersebut menggunakan nama emulator populer seperti Kyttyps5 dan AnyPS5.
Chief Technology Officer (CTO) NordVPN, Marijus Briedis, menyatakan bahwa penggemar emulator menjadi target yang ideal bagi para peretas. Menurutnya, komunitas ini sudah terbiasa mengunduh perangkat lunak eksperimental dari GitHub dan menjalankan berkas yang tidak ditandatangani, sehingga aktivitas berbahaya ini sering kali tidak dianggap mencurigakan oleh pengguna.
“Ini bukan emulator. Perangkat lunak tersebut mencuri data Anda, bersembunyi dari antivirus, dan menghapus jejaknya sendiri sebelum Anda menyadari ada sesuatu yang salah,” ujar Briedis.
Cara Kerja Malware dalam Sistem
Setelah diunduh, malware tersebut akan secara otomatis menambahkan aturan pengecualian pada Microsoft Defender. Langkah ini bertujuan agar perangkat lunak berbahaya tersebut tidak terdeteksi atau dipindai oleh sistem antivirus bawaan Windows.
Selanjutnya, malware akan menjalankan berkas eksekusi yang diyakini NordVPN sebagai pencuri informasi (infostealer). Program ini bertugas mengumpulkan kata sandi dan berbagai data sensitif lainnya dari perangkat korban. Sebagai langkah terakhir, perangkat lunak tersebut menjalankan skrip pembersihan yang menghapus berkas-berkasnya sendiri, sehingga pemilik komputer tidak akan mengetahui bahwa sistem mereka telah disusupi.
Langkah Pencegahan bagi Pengguna
NordVPN menyarankan pengguna untuk selalu memastikan bahwa tautan unduhan di GitHub benar-benar berafiliasi dengan tim pengembang resmi di balik proyek emulator tersebut. Pengguna juga diminta untuk waspada terhadap repositori yang baru dibuat serta memiliki jumlah ulasan yang sedikit.
Selain itu, para ahli keamanan menekankan agar pengguna tidak menonaktifkan perangkat lunak antivirus selama proses pengunduhan maupun instalasi aplikasi. Kewaspadaan ini menjadi krusial mengingat popularitas emulator PS5 meningkat setelah Sony mengumumkan tidak akan lagi merilis gim pihak pertama mereka ke platform PC tahun ini.
