NADIKABAR.COM — Tim Threat Intelligence dari NordVPN menemukan aksi penyebaran malware berbahaya yang menyamar sebagai proyek emulator PlayStation 5 (PS5) palsu di platform GitHub.
Malware ini akan mengeksploitasi perangkat untuk mencuri password dan informasi pribadi korbannya, demikian dikutip NadiKabar dari Techspot, Selasa (3/11/2026).
Peretas memanfaatkan kebiasaan komunitas pencinta game dan emulator yang sudah terbiasa mengunduh berkas mentah dari GitHub serta menjalankan program yang belum mengantongi sertifikat digital.
NordVPN mengidentifikasi dua repository palsu yang menyamar dengan nama proyek emulator KyttyPS5 dan AnyPS5. Halaman proyek tersebut dibuat sangat mirip dengan proyek emulasi asli untuk meyakinkan calon korban bahwa mereka sedang mengunduh software game.
"Penggemar emulator adalah target yang sempurna. Mereka terbiasa mengunduh perangkat lunak eksperimental dari GitHub dan menjalankan berkas tanpa tanda tangan digital, sehingga tidak ada yang terasa mencurigakan bagi mereka," ungkap CTO NordVPN, Marijus Briedis.
Teknik yang digunakan malware ini tergolong sangat rapi dan licik demi menghindari deteksi sistem keamanan PC:
Skema pembersihan otomatis ini membuat jejak peretasan sulit dilacak oleh pemilik PC, sehingga korban sering kali tidak menyadari bahwa data pribadi mereka telah dicuri.
Hingga saat ini, belum diketahui secara pasti berapa jumlah pengguna yang telah terinfeksi maupun nama spesifik dari varian infostealer yang digunakan. Komunitas game diimbau untuk selalu memverifikasi identitas dan rekam jejak pemilik repository sebelum mengunduh berkas apa pun dari internet.
