Thiago Nogueira Falsos emuladores de PS5 — a descoberta expõe uma campanha que explora a busca por ferramentas experimentais para rodar jogos do PlayStation 5 no computador, transformando instaladores aparentes em vetores de roubo de dados e limpeza de vestígios. A ameaça mira principalmente usuários de Windows que confiam em repositórios visualmente semelhantes aos projetos originais.
Como a armadilha se apresenta e quem é usado como chamariz
Os criminosos criam repositórios no GitHub com nomes, descrições e arquivos que imitam projetos conhecidos, incluindo AnyPS5 e KytyPS5, para convencer entusiastas a baixar instaladores que não são legítimos.
ARM quer multiplicar tarifa por chip em até 34,5 vezes
Leia a matéria completa →
Handshake AI: paga até US$ 25/h e abre vaga para avaliadores em português
Leia a matéria completa →
VAIO FE16: NPU de até 17 TOPS, mas não é Copilot+ PC
Leia a matéria completa →
Tabela do Brasileirão 2026: classificação atualizadaVer classificação, artilharia e próximos jogos →O uso da identidade desses projetos serve como isca; interessados por adaptações de jogos de PlayStation podem interpretar a aparência do repositório como prova de autenticidade e executar arquivos sem as checagens apropriadas.
Repositórios fraudulentos têm usado os nomes AnyPS5 e KytyPS5 para distribuir instaladores que executam um infostealer e removem índices do antivírus pouco depois da infecção.
O que o malware faz no sistema e quais são os riscos
O vetor identificado opera em etapas: o instalador altera configurações do Microsoft Defender para criar exclusões, em seguida carrega um componente tipo infostealer destinado a coletar credenciais, cookies e tokens de sessão.
Pesquisadores analisaram amostras produzidas a partir de 10 de outubro de 2026 e observaram rotinas de limpeza que removem instaladores cerca de dois minutos após a execução, reduzindo evidências e dificultando a detecção por usuários.
O que você acha? Você já teve problemas ao baixar ferramentas experimentais? Para acompanhar mais, acesse nossa editoria.
Perguntas Frequentes
Como os falsos emuladores de PS5 encontrados no GitHub roubam senhas e dados?
Os falsos emuladores de PS5 identificados pela NordVPN em 28 de outubro de 2026 executam um instalador que cria exclusões no Microsoft Defender e, em seguida, carrega um infostealer. Esse componente tenta coletar senhas, cookies e tokens de sessão, enquanto rotinas de limpeza apagam o instalador minutos após a infecção.
AnyPS5 e KytyPS5 foram infectados ou são seguros para baixar?
AnyPS5 e KytyPS5, como nomes de projetos, não foram mostrados como comprometidos na investigação; o risco vem de cópias fraudulentas. AnyPS5 é descrito como projeto de conversão de executáveis, enquanto KytyPS5 está ligado a esforços de emulação; ambos ainda têm limitações de compatibilidade e exigem checagem cuidadosa da origem.
O que devo fazer se executei um emulador de PS5 suspeito no meu PC?
Em caso de execução de um emulador de PS5 suspeito, desconecte o computador da internet, troque senhas usando outro dispositivo e verifique as exclusões do Microsoft Defender. Execute uma verificação completa e a opção de verificação offline do Microsoft Defender; se o comprometimento persistir, pode ser necessária reinstalação limpa do sistema.
