Falsos emuladores PS5 no GitHub distribuem malware que roubam senhas

Em 28 de outubro de 2026, a equipe de inteligência de ameaças da NordVPN identificou repositórios maliciosos no GitHub que simulam projetos conhecidos de emulação para PS5. Esses falsos emuladores, incluindo AnyPS5 e KytyPS5, são utilizados para distribuir malware capaz de coletar senhas e informações pessoais dos usuários.

O malware, ao ser executado, cria exclusões no Microsoft Defender para desativar a proteção do sistema e coleta dados sensíveis do computador. Além disso, ele apaga vestígios da infecção, dificultando a detecção. A investigação destaca que os projetos originais AnyPS5 e KytyPS5 não estão infectados, mas os repositórios fraudulentos se aproveitam da confiança dos usuários em ferramentas experimentais.

Marijus Briedis, diretor de tecnologia da NordVPN, explica que entusiastas de emulação são alvos comuns, já que estão acostumados a testar programas em desenvolvimento, muitas vezes sem assinaturas digitais. Essa prática pode tornar arquivos suspeitos menos perceptíveis, especialmente em plataformas como o GitHub, que hospeda projetos de código aberto.