به گزارش ایران نت، انتشار نسخه‌های جعلی شبیه‌ساز پلی‌استیشن ۵ (PS5) در پلتفرم گیت‌هاب به تهدیدی جدی برای امنیت کاربران تبدیل شده است. بررسی‌های امنیتی نشان می‌دهد برخی از این پروژه‌ها در ظاهر نرم‌افزارهایی برای اجرای بازی‌های کنسول سونی روی کامپیوتر هستند، اما در واقع بدافزارهای سرقت اطلاعات را در خود پنهان کرده‌اند. هدف اصلی این برنامه‌ها دسترسی به رمزهای عبور، اطلاعات شخصی و داده‌های حساس کاربران است؛ آن هم با استفاده از روش‌هایی که می‌توانند شناسایی بدافزار را برای ابزارهای امنیتی دشوارتر کنند.
این حملات از اعتماد کاربران به پروژه‌های متن‌باز و مخازن نرم‌افزاری گیت‌هاب سوءاستفاده می‌کنند. بسیاری از علاقه‌مندان به شبیه‌سازهای بازی، برای آزمایش ابزارهای تازه به سراغ پروژه‌های منتشرشده در این پلتفرم می‌روند و گاهی فایل‌های اجرایی ناشناس یا بدون امضای دیجیتال را روی سیستم خود اجرا می‌کنند. مهاجمان نیز با تقلید از ظاهر پروژه‌های واقعی، تلاش می‌کنند فایل مخرب خود را به‌عنوان یک شبیه‌ساز معتبر معرفی کنند.
شبیه‌سازهای جعلی PS5 چگونه کاربران را فریب می‌دهند؟
بررسی‌های تیم امنیتی NordVPN نشان می‌دهد برخی مخازن مخرب در گیت‌هاب با استفاده از نام و ظاهر پروژه‌های شناخته‌شده شبیه‌سازی پلی‌استیشن ۵ فعالیت می‌کنند. این صفحات به‌گونه‌ای طراحی شده‌اند که کاربر در نگاه نخست تصور کند با نسخه اصلی یک نرم‌افزار روبه‌رو است. در میان نام‌هایی که برای جلب اعتماد کاربران مورد سوءاستفاده قرار گرفته‌اند، Kyttyps5 و AnyPS5 دیده می‌شوند.
استفاده از نام پروژه‌های آشنا، تقلید از ساختار مخزن اصلی و ارائه فایل‌هایی با ظاهر معمول نرم‌افزارهای کامپیوتری، بخشی از روش فریب کاربران است. در چنین شرایطی، فرد ممکن است بدون بررسی دقیق مالک مخزن، سابقه انتشار نسخه‌ها یا ارتباط پروژه با توسعه‌دهنده اصلی، فایل اجرایی را دانلود و اجرا کند.
نکته مهم این است که حضور یک پروژه در گیت‌هاب به‌تنهایی اعتبار یا امنیت آن را تضمین نمی‌کند. این پلتفرم میزبان تعداد زیادی پروژه متن‌باز است و هر فردی می‌تواند مخزن جدیدی ایجاد کند. بنابراین، کاربران باید میان مخزن رسمی توسعه‌دهنده و نسخه‌های مشابهی که با هدف توزیع فایل مخرب ساخته شده‌اند، تفاوت قائل شوند.
بدافزار سرقت اطلاعات چگونه روی سیستم فعال می‌شود؟
بر اساس یافته‌های منتشرشده، فرایند آلودگی در این حملات به چند مرحله تقسیم می‌شود. مهاجمان تلاش می‌کنند پیش از اجرای بدافزار اصلی، شرایطی ایجاد کنند که شناسایی فعالیت مخرب دشوارتر شود. این روش به آن‌ها کمک می‌کند اطلاعات موردنظر را جمع‌آوری کنند و سپس نشانه‌های قابل مشاهده از فعالیت خود را کاهش دهند.
۱. ایجاد استثنا در Microsoft Defender
در نخستین مرحله، فایل دانلودشده اقدام به تغییر تنظیمات امنیتی ویندوز می‌کند. طبق گزارش کارشناسان، برنامه مخرب قوانینی برای مستثنا کردن بخش‌هایی از سیستم در Microsoft Defender ایجاد می‌کند. با اضافه شدن این استثناها، فایل‌ها یا مسیرهای مشخص‌شده ممکن است از بررسی‌های معمول آنتی‌ویروس خارج شوند.
این اقدام اهمیت زیادی دارد؛ زیرا Microsoft Defender یکی از ابزارهای امنیتی پیش‌فرض ویندوز است و بسیاری از کاربران برای محافظت از سیستم خود به آن اتکا می‌کنند. اگر یک برنامه ناشناس بتواند تنظیمات آن را به نفع خود تغییر دهد، احتمال شناسایی برخی فعالیت‌های مخرب کاهش پیدا می‌کند. به همین دلیل، مشاهده درخواست‌های غیرمنتظره برای تغییر تنظیمات آنتی‌ویروس باید جدی گرفته شود.
۲. اجرای فایل سرقت اطلاعات
پس از آماده‌سازی شرایط، فایل اجرایی مخرب فعال می‌شود. این بخش که در گزارش امنیتی از آن به‌عنوان بدافزار سرقت اطلاعات یاد شده، برای جمع‌آوری داده‌های حساس قربانی طراحی شده است. رمزهای عبور و سایر اطلاعات شخصی از جمله داده‌هایی هستند که چنین بدافزارهایی می‌توانند به دنبال آن‌ها باشند.
سرقت اطلاعات ورود به حساب‌های آنلاین می‌تواند پیامدهای گسترده‌ای داشته باشد. مهاجم در صورت دستیابی به رمز عبور یک حساب، ممکن است بتواند به سرویس‌های مرتبط نیز دسترسی پیدا کند؛ به‌خصوص زمانی که کاربر از یک رمز عبور مشترک برای چند حساب مختلف استفاده کرده باشد. به همین دلیل، آلودگی یک کامپیوتر ممکن است فقط به همان دستگاه محدود نماند و امنیت حساب‌های اینترنتی فرد را نیز تحت تأثیر قرار دهد.
۳. پاک‌سازی ردپاهای بدافزار
مرحله پایانی حمله به حذف برخی فایل‌های مرتبط با فعالیت مخرب اختصاص دارد. طبق گزارش کارشناسان، یک اسکریپت پاک‌سازی پس از اجرای بدافزار فعال می‌شود و تلاش می‌کند فایل‌های باقی‌مانده را از سیستم حذف کند. این اقدام ممکن است تشخیص اتفاقی را که رخ داده دشوارتر کند؛ زیرا کاربر پس از اجرای برنامه لزوماً با فایل‌های مشکوک یا پنجره‌های غیرعادی مواجه نمی‌شود.
پاک شدن فایل‌های بدافزار به معنی بازگشت امنیت سیستم نیست. اگر اطلاعات حساس پیش‌تر جمع‌آوری و ارسال شده باشند، حذف فایل‌های محلی نمی‌تواند آن داده‌ها را از دسترس مهاجم خارج کند. بنابراین، کاربرانی که احتمال می‌دهند چنین برنامه‌ای را اجرا کرده‌اند، نباید صرفاً به ناپدید شدن فایل‌ها یا عملکرد عادی کامپیوتر اطمینان کنند.
چرا کاربران شبیه‌سازهای بازی هدف مناسبی برای مهاجمان هستند؟
ماریوس برییدیس، مدیر ارشد فناوری NordVPN، معتقد است کاربران شبیه‌سازهای پلی‌استیشن ۵ می‌توانند هدف مناسبی برای این نوع حملات باشند. یکی از دلایل این موضوع، عادت بخشی از کاربران به دریافت نرم‌افزارهای آزمایشی از گیت‌هاب و اجرای فایل‌هایی است که ممکن است امضای دیجیتال معتبر نداشته باشند.
در فضای پروژه‌های آزمایشی و متن‌باز، مشاهده فایل‌های اجرایی ناشناس همیشه برای کاربران غیرعادی به نظر نمی‌رسد. همین موضوع می‌تواند فرصت مناسبی برای مهاجمان ایجاد کند تا برنامه مخرب خود را در میان ابزارهای ظاهراً معتبر پنهان کنند. برییدیس هشدار داده است که چنین برنامه‌ای ممکن است اصلاً شبیه‌ساز نباشد و در عوض، اطلاعات کاربران را سرقت کند، از دید ابزارهای امنیتی پنهان بماند و پس از اجرای عملیات، ردپای خود را پاک کند.
این مسئله نشان می‌دهد که علاقه به نرم‌افزارهای غیررسمی و ابزارهای در حال توسعه باید با دقت بیشتری همراه باشد. حتی اگر یک پروژه در شبکه‌های اجتماعی یا انجمن‌های بازی معرفی شده باشد، این موضوع به‌تنهایی ثابت نمی‌کند که فایل‌های آن امن هستند.
چگونه از دانلود شبیه‌سازهای آلوده جلوگیری کنیم؟
کاربران برای کاهش احتمال آلودگی سیستم خود باید پیش از دانلود و اجرای شبیه‌سازهای PS5، چند نکته امنیتی را رعایت کنند. مهم‌ترین توصیه این است که فایل اجرایی را صرفاً به دلیل شباهت نام یا ظاهر صفحه دانلود با یک پروژه شناخته‌شده، معتبر فرض نکنند.
- مخزن رسمی پروژه را بررسی کنید: پیش از دانلود، مطمئن شوید مخزن گیت‌هاب واقعاً به توسعه‌دهنده یا تیم اصلی پروژه تعلق دارد. نشانی مخزن را از وب‌سایت رسمی یا کانال‌های ارتباطی معتبر توسعه‌دهنده پیدا کنید.
- به سابقه مخزن توجه کنید: تاریخ ایجاد پروژه، فعالیت توسعه‌دهندگان، سابقه انتشار نسخه‌ها و تغییرات ثبت‌شده را بررسی کنید. مخازنی که به‌تازگی ساخته شده‌اند و اطلاعات محدودی دارند، نیازمند احتیاط بیشتری هستند.
- نظرات و بازخوردها را بخوانید: تعداد کم بازخوردها، نبود گزارش‌های معتبر از کاربران و فقدان اطلاعات فنی درباره نرم‌افزار می‌تواند نشانه‌ای برای بررسی بیشتر باشد.
- Microsoft Defender را غیرفعال نکنید: اگر برنامه‌ای برای اجرا از شما می‌خواهد آنتی‌ویروس را خاموش کنید یا استثناهای غیرمنتظره‌ای در آن ایجاد می‌کند، درخواست را جدی بگیرید و از ادامه نصب خودداری کنید.
- فایل‌های ناشناس را اجرا نکنید: فایل‌های اجرایی دانلودشده از منابع نامطمئن را بدون بررسی امنیتی باز نکنید. اسکن فایل با ابزارهای امنیتی معتبر می‌تواند به شناسایی برخی تهدیدها کمک کند.
- از رمزهای عبور منحصربه‌فرد استفاده کنید: استفاده از رمزهای متفاوت برای حساب‌های مهم، در صورت افشای اطلاعات یک سرویس، احتمال دسترسی مهاجم به سایر حساب‌ها را کاهش می‌دهد.
- احراز هویت دومرحله‌ای را فعال کنید: فعال‌سازی تأیید هویت دومرحله‌ای برای حساب‌های مهم می‌تواند یک لایه حفاظتی اضافی در برابر سوءاستفاده از رمز عبور ایجاد کند.
اگر شبیه‌ساز جعلی PS5 را اجرا کرده‌اید، چه کاری انجام دهید؟
اگر فایلی مشکوک را از یک مخزن ناشناس دانلود و اجرا کرده‌اید، بهتر است موضوع را یک احتمال جدی آلودگی در نظر بگیرید. در چنین شرایطی، ابتدا از وارد کردن اطلاعات حساب‌های مهم روی دستگاه مشکوک خودداری کنید و با استفاده از یک دستگاه امن، رمز عبور حساب‌های حساس را تغییر دهید. اگر احتمال سرقت اطلاعات ورود وجود دارد، نشست‌های فعال حساب‌ها را بررسی و در صورت امکان از همه دستگاه‌های ناشناس خارج شوید.
همچنین باید تنظیمات Microsoft Defender و فهرست استثناهای آن را بررسی کنید. وجود استثناهایی که خودتان ایجاد نکرده‌اید می‌تواند نشانه‌ای از دست‌کاری تنظیمات امنیتی باشد. اجرای اسکن کامل با ابزار امنیتی به‌روز و بررسی سیستم توسط متخصص امنیت، در صورت مشاهده نشانه‌های مشکوک، می‌تواند به ارزیابی وضعیت دستگاه کمک کند.
اگر از یک رمز عبور برای چند سرویس استفاده کرده‌اید، تغییر آن را به همان حسابی که احتمالاً هدف قرار گرفته محدود نکنید و حساب‌های دیگر را نیز بررسی کنید. فعال کردن احراز هویت دومرحله‌ای و استفاده از یک مدیر رمز عبور معتبر نیز می‌تواند خطر حملات بعدی را کاهش دهد.
توقف انتشار بازی‌های انحصاری سونی روی کامپیوتر چه ارتباطی با این موضوع دارد؟
یکی از زمینه‌هایی که ممکن است توجه کاربران به شبیه‌سازهای پلی‌استیشن ۵ را افزایش داده باشد، تصمیم سونی درباره انتشار بازی‌های انحصاری خود روی کامپیوترهای شخصی است. سونی اوایل سال جاری اعلام کرد روند انتشار پورت رسمی برخی بازی‌های فرست‌پارتی خود برای کامپیوتر را متوقف می‌کند. چنین تصمیمی می‌تواند بخشی از کاربران علاقه‌مند به تجربه بازی‌های پلی‌استیشن روی رایانه را به سمت ابزارهای غیررسمی سوق دهد.
با این حال، افزایش علاقه به شبیه‌سازها نباید باعث نادیده گرفتن خطرهای امنیتی شود. شبیه‌سازهای واقعی نیز ممکن است در مراحل آزمایشی قرار داشته باشند یا هنوز عملکرد کاملی ارائه نکنند؛ اما این موضوع با انتشار نسخه‌های جعلی آلوده به بدافزار تفاوت دارد. کاربران باید پیش از نصب هر ابزار، هویت توسعه‌دهنده و اعتبار فایل‌های منتشرشده را بررسی کنند.
جمع‌بندی؛ اعتماد به نام گیت‌هاب کافی نیست
ماجرای شبیه‌سازهای جعلی PS5 نشان می‌دهد مهاجمان برای سرقت اطلاعات همیشه به روش‌های پیچیده و حملات مستقیم نیاز ندارند. گاهی تقلید از یک پروژه محبوب و سوءاستفاده از اعتماد کاربران برای آلوده کردن سیستم کافی است. ایجاد استثنا در Microsoft Defender، اجرای بدافزار سرقت اطلاعات و پاک‌سازی ردپاها، مراحلی هستند که در گزارش NordVPN درباره این حملات مطرح شده‌اند.
بنابراین، پیش از نصب هر شبیه‌ساز یا نرم‌افزار آزمایشی، باید اصالت مخزن، سابقه توسعه و اعتبار فایل اجرایی را بررسی کرد. گیت‌هاب یک بستر مهم برای انتشار پروژه‌های متن‌باز است، اما قرار گرفتن یک فایل در این پلتفرم به معنای امن بودن آن نیست. حفظ آنتی‌ویروس فعال، پرهیز از اجرای فایل‌های ناشناس و محافظت از رمزهای عبور، از مهم‌ترین اقداماتی هستند که می‌توانند خطر سرقت اطلاعات را کاهش دهند.
برای دنبال کردن اخبار بیشتر دنیای فناوری و امنیت سایبری، به ایران نت مراجعه کنید.
“`
