GitHub 出现伪装 PS5 模拟器的窃密恶意软件仓库

NordVPN 威胁情报团队调查发现，GitHub 上出现伪装成 Kyttyps5、AnyPS5 等 PS5 模拟器的恶意仓库，散播窃取密码和个人数据的恶意软件。 该恶意软件被下载后会向 Microsoft Defender 添加排除规则以躲避杀毒扫描，随后部署窃密程序收集密码等数据，最后运行脚本删除自身文件。截至报道时这些恶意仓库仍在 GitHub 上。NordVPN 建议核实仓库是否属于项目团队，警惕创建时间近、评价少的仿冒仓库，并保持杀毒软件开启。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。