Emulator PS5 Palsu di GitHub Bawa Infostealer, Pengguna Diminta Waspada
Redaksi Bit Nusantara ·
TL;DR · Ringkasan
Peneliti keamanan siber NordVPN menemukan repositori GitHub bernama KyttyPS5 dan AnyPS5 yang menyamar sebagai emulator PS5 padahal membawa malware pencuri data. Program itu mengubah pengaturan Microsoft Defender lalu menjalankan file yang diduga infostealer. Pengguna diminta berhati-hati sebelum mengunduh perangkat lunak dari sumber yang tidak resmi.
Poin kunci
- Repositori GitHub bernama KyttyPS5 dan AnyPS5 menyamar sebagai emulator PS5 dan menyebarkan malware.
- Program menambahkan pengecualian pada Microsoft Defender agar file tertentu lolos dari pemeriksaan antivirus.
- File executable yang dijalankan diduga mengumpulkan kata sandi dan informasi sensitif di perangkat korban.
- Skrip dalam program diduga menghapus file berbahaya setelah dijalankan agar infeksi sulit diketahui.
- Jumlah unduhan dan korban belum diungkap oleh NordVPN.
JAKARTA, BIT NUSANTARA — Sejumlah emulator PS5 palsu yang beredar di GitHub dilaporkan membawa malware untuk mencuri data pengguna. Temuan ini diungkap peneliti keamanan siber dari NordVPN.
Repositori yang dimaksud memakai nama KyttyPS5 dan AnyPS5 untuk menarik perhatian pengguna. Program-program itu tidak sanggup menjalankan gim PS5. Isinya justru program berbahaya yang menginfeksi perangkat begitu dijalankan.
Halaman unduhan sengaja dirancang meniru perangkat lunak emulasi yang asli. Dengan tampilan semacam itu, calon korban berisiko menganggap program tersebut aman.
Setelah dijalankan, program memasukkan aturan pengecualian ke Microsoft Defender. Dengan pengecualian itu, file maupun aktivitas tertentu tidak lagi diperiksa antivirus bawaan Windows. Malware kemudian menjalankan sebuah file executable yang diduga dipakai mengumpulkan kata sandi dan informasi sensitif.
Program juga membawa skrip yang diduga menghapus file-file berbahaya seusai eksekusi, sehingga keberadaannya sulit terdeteksi. Korban pun sulit menyadari bahwa perangkatnya telah terinfeksi.
"Namun, ini bukanlah emulator. Perangkat lunak ini mencuri data Anda, bersembunyi dari antivirus, dan menghapus jejaknya sendiri sebelum Anda menyadari ada sesuatu yang tidak beres," kata Marijus Briedis.
Sampai saat ini, jenis data yang dapat dicuri serta kemampuan lengkap malware tersebut belum dipastikan peneliti. Jumlah unduhan dan korban yang terdampak juga belum diungkap NordVPN.
Untuk menekan risiko, pengguna diimbau mengecek rekam jejak pengembang, tingkat aktivitas repositori, dan ulasan komunitas sebelum mengunduh dari GitHub. File executable dari sumber yang tidak tepercaya sebaiknya tidak dijalankan. Repositori yang baru dibuat, sepi aktivitas atau ulasan, dan bernama menyerupai proyek asli layak dicurigai. Keaslian repositori, termasuk tautan unduhannya, perlu diperiksa lebih dulu.
// Analisis redaksi
pendapat Redaksi Bit Nusantara · terpisah dari fakta
Kasus ini memperlihatkan bahwa kebiasaan mengunduh perangkat lunak eksperimental dari GitHub dapat menjadi celah serangan. Menurut CTO NordVPN, penggemar emulator terbiasa dengan file tanpa tanda tangan digital. Kebiasaan seperti itu berpotensi dimanfaatkan penyerang yang menyamar sebagai proyek populer.
Pengecualian pada Microsoft Defender menjadi bagian yang patut dicermati. Bila antivirus bawaan tidak lagi memeriksa file tertentu, pengguna dapat merasa terlindungi padahal perangkatnya sedang disusupi. Ditambah skrip penghapus jejak, infeksi dapat berlangsung tanpa gejala yang terlihat. Karena jenis data yang dicuri dan jumlah korban belum dipastikan, tingkat kerugian sebenarnya masih menjadi pertanyaan.
- #GitHub
- #AnyPS5
- #infostealer
- #NordVPN
- #Microsoft Defender