حذر باحثون أمنيون من شركة NordVPN من حملة خبيثة تستهدف عشاق المحاكاة عبر مستودعات GitHub مزيفة تدعي تقديم محاكي لجهاز PlayStation 5. هذه المستودعات، التي تحمل أسماء مثل Kyttyps5 وAnyPS5، تخفي برمجيات خبيثة مصممة لسرقة كلمات المرور والبيانات الشخصية من أجهزة الضحايا.
كيف تعمل الخدعة؟
يعتمد المهاجمون على أسماء تبدو شرعية لمشاريع محاكاة، ويصممون صفحات التحميل لتبدو مطابقة لمشاريع حقيقية، مما يجعل من الصعب على المستخدمين التمييز بينها. ومع تزايد الاهتمام بمحاكاة ألعاب PS5 على الحاسوب، يقع الكثيرون في الفخ بسهولة.
عملية إصابة متعددة المراحل
بمجرد تشغيل الملف الخبيث، يقوم البرنامج بإضافة استثناءات في Microsoft Defender لتجنب الاكتشاف، ثم يطلق برنامج سرقة معلومات (Infostealer) يجمع البيانات الحساسة المخزنة على الجهاز، بما في ذلك كلمات المرور. بعد ذلك، ينفذ سكربت تنظيف يحذف ملفات البرمجية الخبيثة لإخفاء آثار الإصابة، مما يصعّب التحليل والكشف.
لماذا يُعتبر عشاق المحاكاة هدفًا مثاليًا؟
وفقًا لماريوس بريجيديس، المدير التقني لشركة NordVPN: “عشاق المحاكاة هدف مثالي؛ فهم معتادون على تحميل برامج تجريبية من GitHub وتشغيل ملفات غير موقعة، لذا لا يشعرون بالريبة”. هذه العادة تجعل المستخدمين أقل حذرًا تجاه المستودعات غير المعروفة، وهو ما يستغله المهاجمون لنشر برمجياتهم الخبيثة.
كيف تحمي نفسك؟
تنصح NordVPN بالتحقق بعناية من مصدر المستودعات قبل تحميل أي محاكي. تأكد من أن الرابط يعود فعلاً إلى المطورين الرسميين للمشروع وليس صفحة مقلدة. كن حذرًا من المستودعات الحديثة التي تفتقر إلى التقييمات أو التاريخ الموثوق. لا تقم أبدًا بتعطيل برنامج الحماية أثناء التحميل أو التثبيت، وإذا طلب منك البرنامج تعديل إعدادات الحماية في Windows دون سبب واضح، فأوقف العملية فورًا.
تأتي هذه الحملة في ظل تجدد الاهتمام بمحاكاة PS5، مدفوعًا بتقدم تقني مثل فك الترجمة وإعادة الترجمة بمساعدة الذكاء الاصطناعي. يجب على المستخدمين توخي الحذر والاعتماد على المصادر الرسمية لتجنب تعريض بياناتهم الشخصية للخطر.
