เตือนภัยมิจฉาชีพปล่อย PS5 Emulator ปลอมบน GitHub แพร่มัลแวร์ขโมยรหัสผ่าน

รายงานด้านภัยคุกคามของ NordVPN ระบุว่ามีผู้ไม่หวังดีใช้ GitHub เป็นช่องทางเผยแพร่ไฟล์และโปรเจกต์ที่อ้างว่าเป็นอีมูเลเตอร์สำหรับเครื่อง PlayStation 5 แต่แท้จริงแล้วแฝงมัลแวร์สำหรับขโมยรหัสผ่านและข้อมูลส่วนตัวของผู้ใช้ แคมเปญลักษณะนี้อาศัยความสนใจของผู้เล่นเกมและนักทดลองซอฟต์แวร์ที่อาจกำลังค้นหาเครื่องมือเกี่ยวกับการจำลองระบบคอนโซล ทำให้เหยื่อหลงดาวน์โหลดไฟล์อันตรายได้ง่ายขึ้น

จุดที่น่ากังวลคือการโจมตีไม่ได้เกิดขึ้นบนเว็บมืดหรือช่องทางที่เข้าถึงยากเท่านั้น แต่เกิดขึ้นบนแพลตฟอร์มที่นักพัฒนาใช้งานจริงอย่าง GitHub ซึ่งผู้ใช้จำนวนมากเชื่อถือและคาดว่ามีความน่าไว้วางใจระดับหนึ่ง ผู้โจมตีจึงใช้วิธีทำให้หน้าโปรเจกต์ดูสมจริง ตั้งชื่อให้คล้ายเครื่องมือจริง และอาศัยการค้นหาของผู้ใช้เพื่อดึงดูดให้กดดาวน์โหลดหรือรันโค้ด

มัลแวร์กลุ่มนี้มักมุ่งเก็บข้อมูลที่สำคัญต่อบัญชีออนไลน์ เช่น ชื่อผู้ใช้ รหัสผ่าน หรือข้อมูลรับรองที่บันทึกไว้ในเครื่อง เมื่อข้อมูลเหล่านี้ถูกขโมยไป ผู้ใช้เสี่ยงต่อการถูกยึดบัญชี การเข้าถึงอีเมล โซเชียลมีเดีย หรือบริการอื่น ๆ ที่เชื่อมโยงกัน รวมถึงอาจถูกนำไปใช้ในการโจมตีต่อเนื่องในระบบอื่น

กรณีดังกล่าวสะท้อนว่าภัยคุกคามไซเบอร์ในปัจจุบันไม่ได้พึ่งเพียงอีเมลฟิชชิงหรือไฟล์แนบหลอกลวงแบบเดิม ๆ อีกต่อไป แต่กำลังอาศัยความไว้วางใจในแพลตฟอร์มโอเพ่นซอร์สและคอมมูนิตี้นักพัฒนาเป็นตัวล่อ ผู้ใช้จึงควรระมัดระวังเป็นพิเศษเมื่อดาวน์โหลดซอฟต์แวร์ที่ไม่มีแหล่งที่มาชัดเจน โดยเฉพาะเครื่องมือที่สัญญาว่าจะทำสิ่งที่ผิดปกติหรือดูดีเกินจริง

คำแนะนำสำคัญคือควรตรวจสอบแหล่งที่มาของโปรเจกต์ อ่านรีวิวหรือประวัติของผู้พัฒนา หลีกเลี่ยงการรันโค้ดจากที่ไม่น่าเชื่อถือ และใช้ระบบป้องกันมัลแวร์ควบคู่ไปด้วย เหตุการณ์นี้เป็นตัวอย่างชัดเจนว่าความอยากลองใช้ซอฟต์แวร์ใหม่ ๆ อาจกลายเป็นช่องทางให้ข้อมูลส่วนตัวรั่วไหลได้ง่าย หากขาดการตรวจสอบก่อนใช้งาน