3. November 2026, 10:33 Uhr | Lesezeit: 2 Minuten
Emulatoren sind bei Gamern beliebt, schließlich können leistungsfähige PCs inzwischen anspruchsvolle Konsolenspiele darstellen. Die benötigte Software stammt dabei oft aus Projekten auf GitHub. Cyberkriminelle nutzen dieses Verhalten offenbar gezielt aus und veröffentlichen dort manipulierte Programme, die bekannte Emulatoren imitieren.
Wie das Online-Magazin „Engadget“ berichtet, geben sich die gefährlichen GitHub-Seiten unter anderem als prominente PS5-Emulatoren wie Kyttyps5 oder AnyPS5 aus. Das ist besonders tückisch, weil Emulator-Fans den Download von experimenteller Software gewohnt sind. Programme aus solchen Projekten besitzen außerdem nicht immer eine digitale Signatur. Bei einer überzeugenden Kopie kann ein gefälschtes Repository deshalb auf den ersten Blick seriös wirken.
Malware trickst Microsoft Defender aus
Nach dem Download versucht die Schadsoftware, sich vor Microsoft Defender zu verstecken. Dazu richtet sie Ausnahmen ein, durch die bestimmte Inhalte nicht mehr vom Virenschutz geprüft werden. Danach landet ein Infostealer auf dem Computer. Diese Art von Malware ist darauf ausgelegt, Passwörter und andere persönliche Informationen abzugreifen. Abschließend versucht ein Skript, Spuren der Infektion zu entfernen.
Auch interessant: Sony bringt heimlich neues PS5-Modell auf den Markt
Darauf sollten Gamer achten
Vor einem Download lohnt sich ein genauer Blick auf das GitHub-Projekt. Nutzer sollten prüfen, ob das Repository tatsächlich zum offiziellen Entwicklerteam gehört. Ein sehr junges Projekt mit wenig Aktivität kann ein Warnsignal sein. Der Virenschutz sollte während Download und Installation immer eingeschaltet bleiben.