เตือนภัยปลอมอีมูเลเตอร์ PS5 หลอกเกมเมอร์โหลดมัลแวร์บน GitHub

ผู้เชี่ยวชาญด้านความปลอดภัยออกมาเตือนภัยหลังพบแคมเปญหลอกลวงที่อาศัยกระแสความสนใจเรื่องอีมูเลเตอร์ PS5 บนพีซีมาบังหน้า เพื่อแจกจ่ายมัลแวร์ผ่านรีโพซิทอรีบน GitHub ที่ถูกปลอมให้เหมือนซอฟต์แวร์จำลองเครื่องเล่นเกมจริง

รายงานจากทีม Threat Intelligence ของ NordVPN ระบุว่า กลุ่มมิจฉาชีพกำลังใช้ชื่อของโครงการอีมูเลเตอร์ที่เป็นที่รู้จักอยู่แล้วมาเป็นเหยื่อล่อ ทำให้ผู้ใช้เข้าใจผิดว่ากำลังดาวน์โหลดเครื่องมือสำหรับรันเกม PS5 บนคอมพิวเตอร์ แต่แท้จริงแล้วไฟล์ดังกล่าวเป็นมัลแวร์ลักษณะขโมยข้อมูล (infostealer)

NordVPN อธิบายว่ามัลแวร์นี้ถูกออกแบบมาอย่างรอบคอบเพื่อหลบเลี่ยงการตรวจจับ มีเทคนิคต้านการวิเคราะห์หลายชั้น แทรกตัวเองเข้าไปในข้อยกเว้นของ Windows Defender และลบร่องรอยของตัวเองหลังติดเชื้อ ทำให้ผู้ใช้มีโอกาสรู้ตัวช้าและตรวจจับได้ยากกว่ามัลแวร์ทั่วไป

แคมเปญนี้เกิดขึ้นท่ามกลางความสนใจที่พุ่งสูงขึ้นในวงการ emulation ของ PS5 บนพีซี หลังจากมีการใช้เครื่องมือ AI ช่วยพัฒนาและมีการสาธิตให้เห็นว่าเกมเอ็กซ์คลูซีฟบางเกมของ PS5 เช่น Astro Bot และ Demon’s Souls Remake สามารถรันบนคอมพิวเตอร์ได้ จึงยิ่งทำให้ผู้ใช้ที่ติดตามข่าวสายโมดิฟายและ homebrew มีแนวโน้มตกเป็นเป้าได้ง่าย

เจ้าหน้าที่ของ NordVPN ชี้ว่ากลุ่มผู้สนใจอีมูเลชันเป็นเป้าหมายที่เหมาะกับการโจมตี เพราะคุ้นเคยกับการดาวน์โหลดซอฟต์แวร์ทดลองจาก GitHub และมักยอมรันไฟล์ที่ไม่ได้เซ็นรับรอง จึงทำให้ไฟล์อันตรายดูไม่น่าสงสัยเท่าที่ควร ทั้งที่แท้จริงแล้วเป็นเครื่องมือขโมยข้อมูลและปกปิดตัวเองอย่างแนบเนียน

ในอีกด้านหนึ่ง Sony เพิ่งปล่อยอัปเดตเฟิร์มแวร์ PS5 รุ่นใหม่ ซึ่งหลายคนมองว่าเป็นการสกัดความพยายามเจลเบรกจากชุมชน homebrew ที่เกิดเป็นเกมแมวจับหนูระหว่างผู้พยายามปลดล็อกเครื่องกับ Sony ที่อัปเดตความปลอดภัยอย่างต่อเนื่อง

ประเด็นนี้ยังโยงไปถึงความกังวลว่า หากในอนาคตมี jailbreak สำหรับเฟิร์มแวร์ที่จำเป็นต่อการเล่น GTA 6 บน PS5 ได้จริง อาจเปิดช่องให้เกมดังกล่าวถูกละเมิดลิขสิทธิ์บนคอนโซล หรืออาจมีโอกาสถูกพอร์ตไปใช้งานบนพีซีได้ด้วย ขณะที่ IGN ยังเคยรายงานความขัดแย้งในชุมชน homebrew จากกรณีนักแฮ็กที่เลือกแจ้งช่องโหว่ให้ Sony และรับเงินรางวัล 50,000 ดอลลาร์แทนที่จะเก็บไว้ใช้ภายในวงการ