Falsos emuladores de PS5 roubam senhas e se apagam depois, diz NordVPN
Quem baixa emulador de PS5 no PC precisa redobrar a atenção. Pesquisadores da NordVPN identificaram versões falsas dos emuladores Kyttyps5 e AnyPS5 circulando no GitHub que, em vez de rodar jogos do PlayStation 5, instalam malware para roubar senhas e dados pessoais.
O golpe foi detalhado pela equipe de Threat Intelligence da NordVPN nesta quinta-feira (29). Segundo o relatório, os criminosos criaram cópias maliciosas de emuladores que realmente existem e as publicaram no GitHub, plataforma onde boa parte da comunidade de emulação busca seus programas.
Quais emuladores estão sendo falsificados
Os dois alvos são o Kyttyps5 e o AnyPS5, ambos emuladores reais que vêm evoluindo nos últimos meses. O Kyttyps5, por exemplo, foi destaque no TecStudio há pouco mais de uma semana por conseguir rodar Gran Turismo 7 sem falhas gráficas pela primeira vez. O AnyPS5 também é um projeto legítimo que busca rodar títulos do PS5 no PC.
As versões falsas imitam o visual e o nome dos originais, mas o arquivo baixado não tem nada a ver com emulação. “Fãs de emulação são o alvo perfeito”, afirma a NordVPN, já que estão acostumados a recorrer ao GitHub para encontrar esses programas e podem baixar o arquivo errado sem desconfiar.
O que o malware faz no PC da vítima
O funcionamento do golpe é silencioso e tem três etapas, de acordo com o relatório.
O que é Infostealer? Tipo de malware que coleta informações pessoais da vítima, como senhas, dados bancários e cookies de navegadores, e as envia para criminosos.
1. Desativa o Windows Defender. Assim que o usuário executa o arquivo falso, o software adiciona regras de exclusão no antivírus do Windows, especificamente no Windows Defender. Com isso, o sistema para de escanear a pasta onde o malware está, e a infecção segue sem ser detectada.
2. Rouba senhas e dados. Depois de desativar a proteção, o programa provavelmente instala um infostealer, um tipo de malware feito para capturar senhas salvas no navegador, cookies de sessão, dados de cartão de crédito e outras informações sensíveis. A NordVPN afirma não ter certeza sobre qual malware exato está sendo usado, mas a análise aponta que se trata de um infostealer.
3. Apaga os próprios rastros. Por fim, o software deleta todos os seus próprios arquivos do computador. A vítima fica sem o emulador (que nunca funcionou) e sem saber que um malware passou por ali.
Golpes com jogos e emuladores não são novidade
Usar software falso como isca para espalhar malware não é uma tática nova. A própria NordVPN lembra que, no começo de 2026, versões falsas de GTA 6 para PC circularam na internet causando problemas parecidos. O game, aliás, ainda não tem versão para PC confirmada, mas a pré-venda oficial para PS5 e Xbox Series X|S já está aberta no Brasil desde junho, com lançamento marcado para 19 de novembro de 2026.
Para quem usa emuladores, a recomendação é simples: baixe os arquivos apenas dos repositórios oficiais dos desenvolvedores, desconfie de links espalhados em fóruns e mantenha o antivírus atualizado, e de olho nas regras de exclusão que ele possa ter.
Perguntas frequentes
Como saber se baixei um emulador falso de PS5?
Desconfie se o repositório no GitHub não for o oficial do desenvolvedor. Verifique o nome exato, a quantidade de estrelas e se há selo de verificação. Execute o arquivo em um ambiente isolado antes.
O que fazer se já baixei um desses emuladores falsos?
Execute um antivírus completo, verifique as regras de exclusão do Windows Defender e troque as senhas dos serviços que usou no computador. Considere formatar o PC se houver sinais de infecção.
Os emuladores Kyttyps5 e AnyPS5 são seguros?
Os originais são legítimos. O problema são as cópias falsas distribuídas no GitHub. Sempre baixe dos repositórios oficiais dos desenvolvedores.
📲 Essa história ainda pode ter novos desdobramentos conforme mais vítimas e variantes do malware aparecem. Para não perder nenhum alerta, entra no Canal do TS no WhatsApp.
Fonte: Android Headlines
Escrito por
