Faux émulateurs PS5 : des pirates visent vos mots de passe

Faire tourner les jeux de sa PlayStation 5 directement sur un PC, voilà une idée qui séduit de plus en plus de joueurs. Et avec les progrès récents de plusieurs projets d'émulation, les curieux sont nombreux à tenter l'expérience. Malheureusement, les pirates informatiques ont eux aussi flairé la bonne affaire ! Des chercheurs viennent de découvrir de faux émulateurs PS5 dont la véritable fonction n'a absolument rien à voir avec les jeux vidéo.

L'alerte provient de l'équipe Threat Intelligence de NordVPN, qui a identifié plusieurs dépôts malveillants sur GitHub, la célèbre plateforme utilisée par les développeurs pour partager leurs logiciels. Ces faux projets imitent notamment AnyPS5 et KytyPS5, deux outils expérimentaux permettant de faire fonctionner certains jeux PlayStation 5 sur ordinateur.

Le piège est plutôt bien pensé. Les pages reprennent les noms et la présentation de projets existants, avec des fichiers qui ressemblent à de véritables téléchargements. Mais une fois le programme lancé, les joueurs risquent de découvrir une fonctionnalité dont ils se seraient volontiers passés : le vol de leurs informations personnelles.

Un logiciel qui commence par tromper l'antivirus

Le fonctionnement de cette attaque est particulièrement sournois. Avant de déclencher son activité malveillante, le programme vérifie certains éléments de l'ordinateur, notamment la présence d'une véritable carte graphique et les caractéristiques de son environnement.

Pourquoi ? Tout simplement pour éviter de fonctionner dans les machines virtuelles et autres environnements utilisés par les chercheurs en sécurité pour analyser les virus. Si le logiciel soupçonne qu'il est observé, il préfère ne rien faire. Pas bête, malheureusement.

Lorsqu'il estime avoir trouvé une véritable victime, le programme modifie les paramètres de Microsoft Defender, l'antivirus intégré à Windows. Il ajoute des exclusions permettant à certains fichiers d'échapper aux analyses de sécurité.

Il lance ensuite un second programme que les chercheurs de NordVPN soupçonnent d'être un infostealer, c'est-à-dire un logiciel conçu pour récupérer des mots de passe et d'autres informations sensibles. Ses capacités exactes restent toutefois à confirmer.

Et pour compliquer les investigations, un script de nettoyage supprime les fichiers utilisés pendant l'attaque environ deux minutes après son lancement. L'utilisateur peut donc ne remarquer absolument rien d'anormal.

Comment éviter les faux émulateurs PS5 ?

Première précaution : ne pas considérer qu'un programme est fiable simplement parce qu'il se trouve sur GitHub. N'importe qui peut créer un dépôt et lui donner un nom ressemblant à celui d'un logiciel connu.

Pour AnyPS5, le projet officiel est hébergé sur le compte boykopovar. Celui de KytyPS5 dispose également de son propre dépôt officiel. Vérifiez toujours le nom du développeur, l'historique du projet et l'origine des fichiers proposés.

Méfiez-vous particulièrement des téléchargements promettant de faire tourner immédiatement tous les jeux PS5 sur PC. Les véritables outils restent expérimentaux et leur compatibilité est encore limitée. Un programme qui vous demande de désactiver votre antivirus doit également éveiller vos soupçons.

Si vous avez récemment exécuté un fichier suspect, déconnectez temporairement votre ordinateur d'Internet, vérifiez les exclusions de Microsoft Defender et lancez une analyse antivirus complète, idéalement suivie d'une analyse hors ligne. Changez également vos mots de passe depuis un autre appareil sain, en commençant par votre messagerie principale, et déconnectez les sessions actives de vos comptes sensibles.

Pour le moment, les chercheurs ne disposent d'aucune estimation fiable du nombre de victimes. Mais cette découverte rappelle une règle essentielle : sur Internet, un téléchargement gratuit peut parfois coûter bien plus cher qu'un jeu acheté au prix fort.