Um clique em busca do “milagre” de rodar God of War no PC tem custado caro. Investigadores da NordVPN encontraram uma leva de repositórios no GitHub que se passam por emuladores de PlayStation 5, mas entregam ao usuário apenas um ladrão de senhas capaz de varrer navegadores, carteiras de criptomoedas e até tokens de autenticação em segundos.
O detalhe que acelera o golpe é a aparência de legitimidade: nomes como “PCSX5” ou “KyEmu” vêm acompanhados de README com prints forjados e histórico de commits; quem baixa o instalador cai num executável que se comunica com um bot no Telegram para exfiltrar dados. É aí que a fraude deixa de ser só mais um malware e coloca em xeque a confiança pública em projetos open source.
Caça ao emulador inexistente vira isca perfeita
A Sony nunca reconheceu publicamente nenhum emulador funcional de PS5, e a comunidade de engenharia reversa ainda engatinha nessa arquitetura. Mesmo assim, a procura cresce — tanto pelo preço do console quanto pela expectativa de um suposto “PS5 Pro”. Esse vácuo técnico cria o cenário ideal para golpistas: oferecem o que não existe, hospedam o arquivo em plataforma respeitável e apostam na pressa do jogador.
Segundo a NordVPN, bastam 30 segundos após a instalação para o ladrão de senhas fazer varredura em Chrome, Edge, Firefox e Opera. O script vasculha cookies de sessão, arquivos de wallet e credenciais salvas, embute tudo num arquivo .zip criptografado e envia via API de mensagens. Depois, se autodeleta para dificultar perícia. Esse modus operandi lembra ataques que já circularam em comunidades de mods de Roblox, mas a escala no GitHub assusta: a pesquisa cita centenas de forks clonados automaticamente para ranquear melhor nas buscas internas.
GitHub reage, mas modelo de confiança está em xeque
A plataforma da Microsoft removeu alguns repositórios nas últimas semanas, mas o ciclo se repete — malwares renascem com novo nome em horas. O problema estrutural é que o GitHub só age após denúncia; até lá, o selo de “Verified Publisher” no domínio github.com basta para convencer muita gente. Para especialistas ouvidos pela reportagem, a empresa terá de criar filtros heurísticos, ou deixar de ser o “drive” gratuito de criminosos.
Discord amplia o efeito-dominó
Outro vetor detectado é o compartilhamento agressivo em servidores de Discord dedicados a ROMs. Bots postam links para o repositório e prometem “FPS estável em Elden Ring no PC fraco”. O entusiasmo da comunidade faz o resto: um usuário infectado vira testemunha involuntária do golpe, recomendando o “emulador” antes mesmo de testar a fundo. Foi esse boca a boca que inflou o download em países que lideram o consumo de pirataria de consoles, Brasil incluído.
Para quem já baixou algo suspeito, vale conferir gerenciadores de credenciais, trocar senhas e ativar autenticação em dois fatores. E um aviso que deveria soar óbvio, mas ainda é ignorado: se surgir um emulador de PS5 plenamente funcional antes do próximo State of Play, desconfie — é muito mais provável ser um ladrão de dados do que uma façanha técnica.
