安全研究机构 NordVPN 威胁情报团队与 Toms Hardware 分享的一份报告显示，两个在 PS5 模拟社区中广受欢迎的 GitHub 存储库遭到恶意攻击。这些被劫持的仓库伪装成合法的仿真工具，向下载者分发窃取密码的恶意软件。
涉事项目包括 AnyPS5 和 Kyttyps5。AnyPS5 是一个允许 PS5 游戏在 Windows 和 Linux 系统上以原生应用形式运行的可移植性层；Kyttyps5 则是一款旨在让 PC 用户运行 PS5 游戏的模拟器。这两个项目原本均通过各自的 GitHub 页面提供免费下载。然而，访问受感染仓库的用户会被引导下载包含 Windows 可执行文件的压缩包。
该恶意活动具有高度隐蔽性。据报告指出，一旦感染发生，一个清理脚本会在短短两分钟内清除受影响计算机上的恶意软件文件，不留任何痕迹。此外，攻击者使用的 GitHub 存储库更新迭代极快，呈现出“快速旋转”的特征。
多阶段加载与防御规避
恶意可执行文件启动后，首先会解封一个隐藏的应用程序，并运行多阶段加载器。在正式部署有效载荷前，恶意软件会检查目标机器是否为合法设备或安全研究人员的沙箱环境。具体判断标准之一是检测可用内存是否少于 2GB。若满足任一排除条件，加载器将静默退出。
若确认为合法目标，恶意软件会在 Microsoft Defender 中添加排除规则，确保自身不会被防病毒扫描识别或拦截。随后，加密的有效载荷被解密并执行，其核心功能是窃取玩家密码及其他敏感数据。值得注意的是，该恶意软件使用自签名证书，并伪造公司名称以增强欺骗性。
防范建议与背景分析
尽管此类攻击手段相对新颖，但用户可通过以下步骤降低风险：在下载 AnyPS5 或 Kyttyps5 等工具时，务必核实存储库是否归属于官方项目团队；仔细检查项目所有者信息、下载链接是否指向第三方目的地，以及项目和文件的创建日期等元数据。
若怀疑已接触可疑下载，应立即断开计算机与互联网的连接，并运行完整的防病毒扫描。专家建议，尽可能通过另一台独立设备更改相关账户密码。
随着《GTA 6》预计于 2026 年 11 月 19 日发布，PS5 模拟器的关注度可能会进一步上升。据悉，《GTA 6》首发时将作为主机独占游戏，其 PC 版本预计将于 2027 年初推出。
