มีการตรวจพบ GitHub repository ที่เป็นอันตราย ซึ่งปลอมแปลงเป็นเครื่องมือจำลองเกม PS5 ที่เป็นที่รู้จักและถูกกฎหมายทั้งสองโปรเจกต์ เพื่อแพร่กระจายมัลแวร์ที่ขโมยรหัสผ่านของผู้เล่นเกม
มัลแวร์ดังกล่าวใช้ใบรับรองที่สร้างขึ้นเอง พร้อมกับชื่อบริษัทปลอม และถูกสร้างขึ้นในวันเดียวกับการรณรงค์ ซึ่งบ่งชี้ว่าการโจมตีนี้อาจเป็นไปโดยอัตโนมัติ
ตามรายงานที่ส่งให้ Tom’s Hardware โดยทีมวิจัยของ NordVPN พบว่าเพียงสองนาทีหลังการติดเชื้อ สคริปต์ทำความสะอาดจะลบไฟล์มัลแวร์ออกจากคอมพิวเตอร์ ทำให้ไม่เหลือร่องรอยว่าเคยมีการบุกรุก
การโจมตีนี้อาศัยความนิยมของสองโปรเจกต์คือ AnyPS5 ซึ่งเป็นเลเยอร์พอร์ตสำหรับรันเกม PS5 บน Windows และ Linux และ Kyttyps5 ซึ่งเป็นอีมูเลเตอร์สำหรับรันเกม PS5 บน PC โดยทั้งสองโปรเจกต์มีให้ดาวน์โหลดฟรีผ่าน GitHub repository ของตน
อย่างไรก็ตาม ผู้ใช้ที่เข้าชม repository อันตรายซึ่งแอบอ้างว่าเป็นเครื่องมือเหล่านี้ จะถูกนำไปสู่การดาวน์โหลดไฟล์ zip ที่มี executable ของ Windows อยู่ภายใน
ทั้งนี้ repository ของ GitHub ที่ถูกใช้ในการรณรงค์มัลแวร์นี้มีการหมุนเวียนอย่างรวดเร็ว และมีความเป็นไปได้ว่า GitHub อาจไม่ใช่แหล่งที่มาเดียว
ศัพท์ที่ควรรู้
- PS5 emulators – โปรแกรมจำลองที่ทำให้สามารถรันเกมจากเครื่อง PlayStation 5 บนคอมพิวเตอร์ได้
- Malware – ซอฟต์แวร์ประสงค์ร้ายที่ถูกออกแบบมาเพื่อก่อกวนหรือทำลายระบบคอมพิวเตอร์
- GitHub repositories – คือที่เก็บโค้ดบนแพลตฟอร์ม GitHub ซึ่งเป็นแหล่งแจกจ่ายโปรเจกต์ซอฟต์แวร์
- Self-signed certificates – ใบรับรองดิจิทัลที่สร้างขึ้นเองโดยไม่ได้ผ่านการรับรองจากหน่วยงานภายนอก ทำให้ถูกปลอมแปลงได้ง่าย
ที่มา: Tom’s Hardware