Varios repositorios maliciosos de GitHub se hacen pasar por un emulador de PS5 legítimo y reparten malware que roba las contraseñas de los jugadores. Los repositorios imitan a dos proyectos muy populares en la comunidad de emulación de PS5, AnyPS5 y Kyttyps5. Así lo recoge un informe del equipo de inteligencia de amenazas de NordVPN. Lo más serio es que la campaña explota justo el momento de moda: quien busca un emulador de PS5 en GitHub suele ser gente con ganas de trastear que desactiva avisos sin pensárselo.
Los atacantes usan certificados autofirmados, creados con nombres de empresa falsos y emitidos el mismo día en que se compiló el malware. Ese detalle sugiere que la campaña podría estar automatizada.
Un certificado autofirmado lo genera quien firma el archivo con su propia clave, sin que una autoridad de certificación reconocida verifique su identidad. Por eso el nombre de empresa que muestra Windows puede inventarse sin esfuerzo, y la firma solo acredita que el archivo no cambió después de firmarse, no quién lo publicó. Nos parece un gancho barato, pero eficaz, precisamente por eso.
Cómo un falso emulador de PS5 suplanta a AnyPS5 y Kyttyps5
AnyPS5 es una capa de portabilidad que permite ejecutar juegos de PS5 como aplicaciones nativas en Windows y Linux. Kyttyps5, por su parte, es un emulador para correr juegos de PS5 en PC, y ambos proyectos se descargan gratis desde sus repositorios oficiales de GitHub. Kyttyps5 ya mueve Marvel’s Wolverine a 20 FPS en PC, un ejemplo de la atención que despierta.
Quien entra en uno de los repositorios falsos acaba descargando un archivo zip con un ejecutable de Windows. Los repositorios maliciosos de la campaña rotan con rapidez, y es posible que GitHub no sea el único lugar de distribución.
Un cargador en varias fases que se borra a sí mismo
El ejecutable extrae una aplicación oculta y lanza su propio cargador de varias fases. Primero comprueba si el equipo es una máquina real o el entorno aislado de un investigador de seguridad. Si se cumple cualquiera de estas condiciones, el cargador se cierra sin avisar:
- Dispone de menos de 2 GB de RAM
- Es una máquina virtual
- Se ejecuta en un servidor en la nube
- No tiene una GPU física instalada
Si considera que el equipo es un objetivo real, el malware añade reglas de exclusión en Microsoft Defender para que ningún análisis antivirus lo escanee ni lo identifique. Después descifra y ejecuta la carga final. El malware no es chapucero: para esquivar a los investigadores comprueba que haya GPU física, más de 2 GB de RAM y que no sea una máquina virtual, y entre las exclusiones en Defender y el borrado a los dos minutos, el usuario puede no enterarse nunca.
Esa carga es un ejecutable protegido con un empaquetador comercial. Se cree que es un infostealer, un tipo de malware que roba contraseñas y cualquier otro dato sensible que encuentre. Conviene matizar que el informe habla de que «se cree» que es un infostealer, no de que esté confirmado, y echamos de menos saber a cuántos jugadores ha llegado, cuántos repositorios siguen activos y si GitHub los ha retirado.
Solo dos minutos después de la infección, un script de limpieza elimina del equipo los archivos del malware y no deja rastro de que estuvo allí.
Cómo evitar descargar un emulador de PS5 falso
El ataque parece relativamente reciente, pero hay medidas para esquivarlo. Antes de descargar herramientas como AnyPS5 o Kyttyps5 conviene verificar que el repositorio pertenece al equipo oficial del proyecto. Para ello hay que revisar quién es el propietario, desconfiar de enlaces de descarga que apunten a destinos de terceros y mirar metadatos como las fechas de creación del proyecto y de sus archivos.
Si ya has abierto una descarga sospechosa, se recomienda desconectar el equipo de internet y ejecutar un análisis antivirus completo. También se aconseja cambiar las contraseñas desde otro dispositivo, siempre que sea posible.
Un emulador de PS5 podría ganar aún más popularidad cuando GTA 6 salga el 19 de noviembre de 2026. El juego será exclusivo de consola en su lanzamiento y se espera que la versión para PC llegue a principios de 2027.
Encuesta
¿Qué ofertas de hardware esperas cazar durante el Black Friday?
- Algo de memoria RAM
- Una tarjeta gráfica nueva
- Un SSD
- Un PC gaming de sobremesa o un portátil ya montado
- Un monitor gaming nuevo y flamante
- Un teclado, un ratón o unos auriculares nuevos
Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.
Preguntas frecuentes
El zip falso contiene un ejecutable de Windows. Los proyectos legítimos de AnyPS5 funcionan en Windows y Linux, pero el archivo malicioso está pensado para Windows.
Porque el cargador detecta posibles entornos de análisis de investigadores de seguridad. Si el equipo es una máquina virtual, un servidor en la nube, no tiene GPU física o dispone de menos de 2 GB de RAM, se cierra sin hacer nada.
¿Se puede jugar en un portátil ARM? Lo he probado 🎮🤯 #shorts
Este portátil rinde IGUAL sin enchufe 🔋🤯 #shorts
NVIDIA ya hace procesadores… y no son x86 🤯 #shorts
Su mejor arma es la pantalla OLED: negros de verdad en una portátil ✨ #shorts
¿Cyberpunk y RDR2 en una portátil? Estos son los FPS reales 🎮 #shorts
Comentarios