隨著PS5模擬器項目近期熱度飆升，黑客已將目光投向了這一新興領域。安全研究人員近日披露，GitHub上出現多個偽裝成PS5模擬器的惡意倉庫，其中KyttyPS5和AnyPS5是典型代表。這些項目利用高仿倉庫名稱和看似專業的README文檔，誘導用戶下載並運行惡意程式。
一旦執行，木馬會立即向Microsoft Defender添加排除項以繞過檢測，隨後竊取瀏覽器中保存的密碼、加密貨幣錢包數據及其他敏感資訊。更狡猾的是，程序完成竊取後會主動刪除自身文件，讓受害者難以察覺已被入侵。
研究人員指出，模擬器愛好者是主要目標群體——他們更傾向於下載和運行非官方軟體，安全警惕性相對較低。事實上，目前真正可用的PS5模擬器仍處於非常早期的階段，僅能運行少量2D小遊戲，遠未達到流暢運行3A大作的水平。
安全專家建議：下載模擬器類項目時，務必核對倉庫URL是否與官方一致，優先從官方Releases頁面獲取文件，警惕Issue區和留言區中的陌生鏈接。如果壓縮包中出現.exe或.bat文件，應立即視為高危信號。
