Falsos emuladores de PS5 no GitHub roubam senhas de gamers; veja como evitar

A promessa é tentadora: jogar os sucessos do PlayStation 5 no computador, de graça, sem precisar comprar o console. Mas, em muitos casos, o que a pessoa baixa não é um emulador, e sim um programa feito para roubar senhas. Pesquisadores da NordVPN encontraram falsos emuladores de PS5 hospedados no GitHub que espalham vírus capazes de levar logins e dados pessoais das vítimas, segundo o Eurogamer.

O assunto ganhou força nas últimas semanas, com notícias sobre o desbloqueio do PS5 e de outros consoles. Quanto maior a curiosidade, mais gente procura esses programas, e mais os criminosos aproveitam.

Como o golpe funciona

O GitHub é um site muito usado por programadores para publicar projetos de código aberto, inclusive emuladores de verdade. Por isso, muita gente confia em qualquer link que leve para lá. Os criminosos criam páginas que imitam projetos populares, com nomes chamativos, e colocam ali o arquivo infectado. Segundo o Eurogamer, entre os nomes usados estão Kyttyps5 e AnyPS5.

Depois que a vítima baixa e executa o arquivo, acontece o seguinte:

1. o programa cria regras de exclusão no Microsoft Defender, o antivírus do Windows, para não ser detectado;
2. em seguida, instala um infostealer, tipo de vírus especializado em roubar senhas salvas, dados de navegador e outras informações pessoais;
3. por fim, roda um script de limpeza que apaga os próprios arquivos, dificultando perceber que o computador foi invadido.

Ou seja, a pessoa pode achar que o "emulador só não funcionou" e seguir a vida, sem saber que suas senhas já foram copiadas.

Por que os gamers viraram alvo

Segundo o diretor de tecnologia da NordVPN, Marijus Briedis, citado pelo Eurogamer, quem gosta de emulação é um alvo ideal porque já está acostumado a baixar programas experimentais e a rodar arquivos sem assinatura digital, aqueles que o Windows avisa que vêm de "editor desconhecido". Muitos tutoriais ainda mandam desligar o antivírus para instalar esse tipo de software, o que facilita ainda mais o trabalho dos golpistas.

Segundo o Eurogamer, a procura por esse tipo de programa cresceu bastante neste ano, depois que a Sony indicou que deixaria de lançar oficialmente seus jogos no PC. É exatamente esse interesse que os golpistas exploram. Qualquer página que prometa rodar os jogos do PS5 no computador com um clique, com um botão grande de download, deve ser vista com desconfiança.

Como se proteger

Algumas atitudes simples já evitam a maior parte do risco:

• Confira quem publicou o projeto. Projetos legítimos costumam ter site oficial, histórico longo, muitos colaboradores e comunidade ativa. Páginas criadas há poucos dias, com poucas estrelas e nenhum histórico, são um sinal de alerta;
• Nunca desative o antivírus para instalar um programa, por mais que o tutorial peça;
• Desconfie de promessas boas demais, como "rode qualquer jogo de PS5 no PC", "sem precisar de nada";
• Evite links de vídeos, comentários e grupos que levam direto para arquivos .exe ou .zip;
• Não salve senhas importantes só no navegador e prefira um gerenciador de senhas;
• Ative a verificação em duas etapas na conta PlayStation, na Steam, no e-mail e no banco. Assim, mesmo que a senha vaze, fica mais difícil invadir.

Baixei um desses programas. E agora?

Se você executou algum "emulador de PS5" suspeito, aja rápido:

1. desconecte o computador da internet;
2. abra a Segurança do Windows e confira se há exclusões que você não criou; remova-as e faça uma verificação completa;
3. de outro aparelho de confiança, como o celular, troque as senhas do e-mail, das contas de jogos, das redes sociais e do banco, começando pelo e-mail;
4. encerre as sessões abertas nas contas importantes e ative a verificação em duas etapas;
5. se houver dúvida, considere reinstalar o Windows ou procurar um técnico de confiança.

O que muda para você

A lição vale para qualquer programa "milagroso" encontrado na internet: emuladores, cheats, ativadores e versões piratas de jogos são uma das portas de entrada favoritas para vírus que roubam contas. Antes de baixar, pesquise o nome do projeto, veja o que a comunidade diz e, se a promessa parecer boa demais, desconfie. Perder uma conta de jogo é chato; perder o acesso ao e-mail ou ao banco é muito pior.