Emuladores falsos de PS5 distribuem malware que rouba senhas no PC

Uma investigação divulgada em 28 de outubro de 2026 pela equipe de inteligência de ameaças da NordVPN identificou repositórios maliciosos no GitHub que imitam projetos conhecidos, incluindo AnyPS5 e KytyPS5. Esses falsos emuladores de PS5 são distribuídos para usuários de Windows interessados em executar jogos do console no computador, mas escondem um malware que pode alterar configurações do antivírus, coletar informações pessoais e apagar vestígios da infecção.

O ataque explora o interesse por programas experimentais que prometem rodar jogos de PS5 fora do console original. Os criminosos criam repositórios com nomes e descrições semelhantes aos de ferramentas legítimas, aproveitando que entusiastas de emulação estão habituados a testar projetos ainda em desenvolvimento, muitas vezes sem assinaturas digitais. Marijus Briedis, diretor de tecnologia da NordVPN, destacou que essa característica pode tornar arquivos suspeitos parecerem menos perigosos, especialmente em plataformas como o GitHub, que hospeda projetos de código aberto.

O malware dos falsos emuladores de PS5 segue uma cadeia de infecção que inclui a criação de regras no Microsoft Defender para desativar o sistema de proteção do Windows. Essas ações permitem que o malware colete dados sensíveis e evite detectar a infecção, colocando usuários em risco de perda de informações pessoais e senhas.