据 NordVPN 威胁情报研究团队披露，GitHub 平台上近期出现了一批伪装成 PS5 模拟器的恶意软件，旨在窃取用户密码及个人数据。
这些恶意存储库模仿了 Kyttyps5 和 AnyPS5 等流行仿真项目的界面与名称。由于游戏模拟器爱好者习惯从 GitHub 下载实验性软件并运行未签名文件，这类伪装极具欺骗性。受害者在察觉异常之前，个人数据往往已被窃取，且恶意程序能够规避防病毒系统的检测。
NordVPN 详细描述了该恶意软件的运作机制：一旦下载执行，程序首先会在 Microsoft Defender 中添加排除规则以绕过防护；随后部署一个被认定为信息窃取器的可执行文件；最后运行清理脚本删除自身留下的文件痕迹，导致电脑所有者难以察觉入侵行为。
针对此类威胁，安全专家建议用户在下载时务必核实 GitHub 链接是否与官方项目团队关联。对于创建时间较短、评论数量稀少的仿冒仓库应保持警惕。此外，在下载和安装过程中严禁禁用防病毒软件。
值得注意的是，索尼今年早些时候宣布不再正式将首款 PlayStation 游戏移植至 PC 平台，这一决策可能间接推动了 Kyttyps5 等非官方模拟器的热度上升。
