ทีม Threat Intelligence ของ NordVPN ได้ค้นพบ Repository ที่เป็นอันตรายซึ่งแอบอ้างว่าเป็นโปรแกรมจำลอง KyttyPS5 และ AnyPS5 บน GitHub
หน้าตาของ Repository เหล่านั้นถูกออกแบบมาให้เลียนแบบโปรเจกต์จำลองที่ถูกต้อง ทำให้ผู้ใช้เข้าใจผิดว่าพวกเขากำลังดาวน์โหลดซอฟต์แวร์สำหรับเล่นเกม
นอกจากนี้ ยังมีสคริปต์ทำความสะอาดที่ถูกฝังมาด้วย ซึ่งจะลบไฟล์ของมัลแวร์เอง ทำให้เจ้าของ PC ตรวจจับการบุกรุกได้ยากขึ้น
NordVPN จึงออกมาเตือนเกี่ยวกับอันตรายนี้
ศัพท์ที่ควรรู้
- GitHub – แพลตฟอร์มสำหรับโฮสต์โค้ดและโปรเจกต์ซอฟต์แวร์ที่ใช้ในการเผยแพร่โปรแกรม
- Emulator – โปรแกรมจำลองที่ทำให้สามารถรันเกมหรือซอฟต์แวร์ของเครื่องอื่นบนเครื่องของเราได้
- Malware – ซอฟต์แวร์ประสงค์ร้ายที่ถูกออกแบบมาเพื่อโจมตีหรือทำลายระบบคอมพิวเตอร์
- Threat Intelligence – ข้อมูลเชิงลึกด้านภัยคุกคามที่ช่วยให้องค์กรสามารถป้องกันการโจมตีทางไซเบอร์ได้
ที่มา: TechSpot