Temuan ini diungkap tim Threat Intelligence NordVPN setelah menyelidiki sejumlah repositori yang menyamarkan program berbahaya sebagai perangkat lunak emulasi. Dua nama emulator yang ditiru adalah Kyttyps5 dan AnyPS5, yang tampil seolah-olah merupakan proyek asli.
Dikutip dari Engadget, modus tersebut memanfaatkan kebiasaan pengguna yang mencari perangkat lunak eksperimental melalui GitHub. Karena emulator kerap dikembangkan secara terbuka dan belum tentu memiliki installer resmi, pengguna bisa saja mengunduh berkas yang belum terverifikasi tanpa menyadari risikonya.
Malware Menyamar sebagai Emulator PS5
Ancaman ini bukan sekadar program yang gagal menjalankan game. Menurut NordVPN, perangkat lunak tersebut dirancang untuk mengambil data pengguna setelah dijalankan di komputer.CTO NordVPN, Marijus Briedis, menjelaskan bahwa penggemar emulasi menjadi sasaran yang potensial karena terbiasa mencoba perangkat lunak eksperimental dan menjalankan berkas yang belum ditandatangani secara digital.
Baca Juga :
10 Emulator PC Terbaik untuk Main Game Retro
“Ini bukan emulator. Program tersebut mencuri data, menghindari antivirus, lalu menghapus jejaknya sebelum pengguna menyadari ada sesuatu yang salah,” ujar Briedis.
Strategi penyamaran ini membuat ancaman lebih sulit dikenali. Halaman repositori yang meniru proyek populer dapat memberi kesan bahwa program tersebut berasal dari pengembang yang benar, meskipun berkas yang diunduh justru menjalankan aktivitas berbahaya.
Cara Kerja Malware Pencuri Password
NordVPN menguraikan tiga tahapan utama dalam cara kerja malware tersebut. Pertama, program menambahkan aturan pengecualian pada Microsoft Defender. Langkah ini membuat berkas tertentu tidak ikut diperiksa oleh sistem antivirus bawaan Windows.Setelah itu, malware menjalankan berkas executable yang menurut tim NordVPN diduga merupakan infostealer. Jenis malware ini dirancang untuk mengumpulkan informasi sensitif, termasuk kata sandi dan data pribadi lain yang dapat dijangkaunya.
Tahap terakhir adalah menjalankan skrip pembersihan untuk menghapus berkas milik malware itu sendiri. Tujuannya, aktivitas program menjadi lebih sulit diketahui setelah pencurian data dilakukan.
Rangkaian tersebut membuat pengguna berisiko tidak menyadari bahwa komputernya telah menjalankan program berbahaya. Karena itu, tampilan repositori yang meyakinkan tidak cukup untuk memastikan sebuah emulator aman digunakan.
Cara Menghindari Emulator PS5 Palsu di GitHub
Pengguna sebaiknya memeriksa asal repositori sebelum mengunduh emulator PS5 dari GitHub. Pastikan tautan tersebut benar-benar terhubung dengan tim pengembang proyek yang dimaksud, bukan hanya menggunakan nama atau tampilan yang menyerupai proyek aslinya.NordVPN juga menyarankan pengguna untuk mewaspadai repositori yang baru dibuat dan hanya memiliki sedikit ulasan. Kedua hal tersebut bukan bukti pasti adanya malware, tetapi bisa menjadi alasan untuk melakukan pemeriksaan lebih lanjut.
Hal penting lainnya, jangan menonaktifkan antivirus selama proses mengunduh maupun memasang perangkat lunak. Permintaan untuk mematikan perlindungan keamanan justru patut dicermati, terutama jika program berasal dari repositori yang belum terverifikasi.
Kasus ini memperlihatkan bahwa risiko mengunduh emulator tidak hanya berkaitan dengan apakah program bisa menjalankan game. Berkas yang tampak seperti perangkat lunak biasa dapat menjadi pintu masuk pencurian data jika sumbernya tidak diperiksa dengan cermat.
Perhatian terhadap emulator PS5 muncul di tengah perubahan strategi Sony untuk distribusi game PC. Dalam pengumuman pada awal tahun ini, Sony menyatakan tidak lagi berencana membawa game eksklusif pihak pertamanya ke PC secara resmi.
Perubahan tersebut disebut sebagai salah satu kemungkinan yang ikut mendorong minat terhadap emulator seperti Kyttyps5. Namun, meningkatnya minat terhadap emulasi tidak mengurangi pentingnya memeriksa keamanan perangkat lunak sebelum menjalankannya.
