Télécharger un programme expérimental sur GitHub fait partie des habitudes des amateurs d’émulation. Les auteurs de la campagne repérée par l’équipe de chercheurs en sécurité de NordVPN comptent justement là-dessus. Des dépôts malveillants reprennent la présentation de projets comme Kyttyps5 et AnyPS5 pour convaincre les visiteurs de télécharger leurs fichiers.
Un téléchargement, trois mauvaises surprises
Le nom semble familier, la page ressemble à celle d’un véritable projet : de quoi rassurer un utilisateur pressé de lancer ses premiers jeux. Sauf que le logiciel téléchargé s’intéresse surtout aux informations présentes sur son ordinateur.
La méthode décrite par NordVPN commence par une modification des paramètres de Microsoft Defender. Le programme ajoute des exclusions pour soustraire certains fichiers aux analyses de l’antivirus de Windows. Il ne désactive donc pas nécessairement toute la protection : il fait en sorte que ses propres fichiers passent sous le radar.
Le programme déploie ensuite un exécutable que les chercheurs soupçonnent d’être un infostealer, autrement dit un logiciel spécialisé dans le vol d’informations. Les mots de passe et d’autres données personnelles seraient visés. Dernière étape : un script supprime les fichiers utilisés pendant l’opération. Ce nettoyage cherche à rendre l’infection moins visible. L’absence de programme suspect dans le dossier de téléchargement ne suffit donc pas à conclure que tout va bien.
Pour limiter les risques, mieux vaut suivre les liens publiés par les développeurs du projet et vérifier précisément le propriétaire du dépôt. Une création récente ou une faible activité doivent inciter à regarder de plus près. Et si l’installation réclame de couper l’antivirus, inutile de lui rendre ce service.
Cette campagne intervient alors que le bidouillage de la PS5 progresse. Fin septembre, la publication de Relapse a élargi les possibilités de jailbreak aux consoles équipées d’un firmware allant jusqu’à la version 13.60. La mise à jour 14.00 est en dehors de cette compatibilité. Le jailbreak permet d’exécuter du code non autorisé par Sony sur la console, notamment des applications amateurs, des modifications de jeux, et des jeux piratés.
L’émulation sur PC consiste de son côté à faire fonctionner des logiciels conçus pour une autre machine. Les progrès de l’un ne démontrent pas les capacités de l’autre, même s’il s’agit des deux faces d’une même pièce. Une page GitHub bien présentée ne garantit donc ni un émulateur fonctionnel ni un téléchargement sûr. Avant de lui confier son PC, mieux vaut faire quelques vérifications qui restent moins pénibles qu’un vol de mots de passe.