Malware Emulator PS5 Palsu Curi Kata Sandi Pengguna

Pengguna yang mengunduh emulator PlayStation 5 (PS5) untuk komputer berisiko menjadi sasaran pencurian informasi pribadi melalui repositori GitHub palsu. Dilansir dari Medcom, dua nama yang digunakan untuk menyamarkan program berbahaya tersebut adalah Kyttyps5 dan AnyPS5. Investigasi tim Threat Intelligence NordVPN menemukan bahwa repositori tersebut menawarkan perangkat lunak yang seolah-olah berfungsi sebagai emulator PS5.

Namun, program yang diunduh justru diduga dirancang untuk mengambil data sensitif, menghindari pemeriksaan antivirus, dan menghapus berkasnya sendiri. Modus ini memanfaatkan ketertarikan penggemar terhadap perangkat lunak emulasi yang masih dalam tahap pengembangan. Kebiasaan mencoba program eksperimental dari sumber terbuka dapat meningkatkan risiko apabila pengguna tidak memeriksa keaslian berkas sebelum menjalankannya.

Menurut NordVPN, program berbahaya tersebut menjalankan beberapa tahapan untuk mengumpulkan informasi pengguna sekaligus menyamarkan aktivitasnya. Rangkaian tindakan ini membuat ancaman tidak selalu mudah dikenali hanya dari tampilan repositori.

Tahap pertama adalah menambahkan aturan pengecualian pada Microsoft Defender. Pengaturan tersebut membuat berkas tertentu tidak diperiksa oleh sistem perlindungan bawaan Windows, sehingga malware berpotensi menjalankan aktivitasnya dengan lebih leluasa. Berikutnya, program menjalankan berkas executable yang diduga merupakan infostealer. Jenis malware ini dirancang untuk mengambil informasi sensitif, termasuk kata sandi dan data pribadi lain yang dapat diakses pada komputer korban.

Setelah proses pengumpulan data, malware menjalankan skrip pembersihan untuk menghapus berkas miliknya sendiri. Tindakan tersebut diduga bertujuan mengurangi jejak program sehingga pengguna lebih sulit mengetahui bahwa perangkatnya telah menjalankan perangkat lunak berbahaya. CTO NordVPN, Marijus Briedis, menilai pengguna emulator menjadi kelompok yang berpotensi disasar karena terbiasa mencoba perangkat lunak eksperimental, termasuk program yang belum memiliki tanda tangan digital.

“Ini bukan emulator. Program tersebut mencuri data, menghindari antivirus, lalu menghapus jejaknya sebelum pengguna menyadari ada sesuatu yang salah,” ujar Briedis.

Cara mengenali repositori emulator PS5 palsu

Nama proyek yang terlihat meyakinkan tidak otomatis membuktikan bahwa sebuah repositori aman. Halaman GitHub dapat dibuat menyerupai proyek yang dikenal, sementara berkas yang tersedia di dalamnya menjalankan fungsi berbeda dari yang dijanjikan.

Karena itu, pemeriksaan sumber menjadi bagian penting sebelum mengunduh emulator. Pengguna perlu memastikan bahwa repositori benar-benar terhubung dengan tim pengembang proyek yang dimaksud, bukan sekadar memakai nama atau tampilan serupa. NordVPN juga mengingatkan pengguna untuk lebih cermat terhadap repositori yang baru dibuat dan hanya memiliki sedikit ulasan.

Kedua ciri tersebut tidak serta-merta membuktikan keberadaan malware, tetapi dapat menjadi alasan untuk memeriksa sumber dan berkas lebih lanjut. Langkah perlindungan lain yang perlu diperhatikan adalah mempertahankan antivirus tetap aktif selama pengunduhan maupun pemasangan perangkat lunak. Apabila sebuah program meminta pengguna menonaktifkan perlindungan keamanan, permintaan tersebut patut dicermati, khususnya jika asal berkas belum terverifikasi.

Minat emulasi di tengah perubahan strategi Sony

Risiko keamanan menjadi pertimbangan penting bagi pengguna yang ingin menjalankan game PS5 melalui emulator di komputer. Program yang terlihat seperti perangkat lunak biasa dapat digunakan untuk mencuri informasi apabila berkasnya ternyata mengandung kode berbahaya.

Ketertarikan terhadap emulasi juga muncul di tengah perubahan strategi distribusi game Sony. Dalam pengumuman pada awal tahun ini, perusahaan tersebut menyatakan tidak lagi berencana membawa game eksklusif pihak pertamanya ke PC secara resmi.

Perubahan kebijakan itu disebut sebagai salah satu kemungkinan yang ikut mendorong minat terhadap emulator seperti Kyttyps5. Meski demikian, keinginan mencoba perangkat lunak emulasi tidak menghilangkan risiko keamanan yang muncul ketika program diunduh dari repositori yang belum dipastikan keasliannya.