NordVPN mengidentifikasi dua repository palsu yang menyamar dengan nama proyek emulator KyttyPS5 dan AnyPS5. Halaman proyek tersebut dibuat sangat mirip dengan proyek emulasi asli untuk meyakinkan calon korban bahwa mereka sedang mengunduh software game.
"Penggemar emulator adalah target yang sempurna. Mereka terbiasa mengunduh perangkat lunak eksperimental dari GitHub dan menjalankan berkas tanpa tanda tangan digital, sehingga tidak ada yang terasa mencurigakan bagi mereka," ungkap CTO NordVPN, Marijus Briedis.
Teknik yang digunakan malware ini tergolong sangat rapi dan licik demi menghindari deteksi sistem keamanan PC:
