Faux émulateurs PS5 : le piège des dépôts GitHub

30 octobre 2026 0 Par eternos974

La promesse est séduisante : lancer des jeux PS5 sur PC en récupérant un projet présenté sur GitHub. Des cybercriminels utilisent précisément cet enthousiasme pour distribuer des logiciels malveillants. La campagne décrite par les chercheurs de NordVPN, et relayée par le Journal du Geek, repose sur l’imitation de projets d’émulation. Le téléchargement promet une console virtuelle ; son programme s’intéresse surtout aux données de l’ordinateur.

Une vitrine de développement peut être copiée

Les dépôts reprennent les noms et l’apparence de projets connus des amateurs d’émulation, dont Kyttyps5 et AnyPS5. Ce décor peut donner l’impression d’un téléchargement recommandé par les développeurs. Pourtant, héberger des fichiers sur GitHub ne signifie pas que la plateforme certifie leur innocuité, ni que l’équipe originale est à l’origine du compte.

Il faut donc distinguer trois choses : l’existence d’un vrai projet, les capacités réellement démontrées par ce projet et l’identité de celui qui propose le fichier. Une vidéo impressionnante ne résout pas ces trois questions à elle seule. Les escrocs comptent justement sur le raccourci entre « j’ai vu que cela existait » et « ce bouton doit être le bon ».

Des exclusions antivirus et un nettoyage des traces

Selon la chaîne d’infection décrite, le programme ajoute des exclusions à Microsoft Defender, déploie un exécutable soupçonné d’être un voleur d’informations, puis efface des fichiers utilisés pendant l’opération. Il ne faut pas traduire cela par une désactivation obligatoire de tout l’antivirus. Les exclusions servent à soustraire certains éléments à sa surveillance.

Microsoft précise dans sa documentation qu’une exclusion réduit les vérifications de Defender sur les éléments concernés et peut rendre les données vulnérables. Le fait qu’une protection paraisse encore active ne suffit donc pas à garantir que chaque fichier est contrôlé. De même, un dossier redevenu vide après l’installation ne prouve pas que rien ne s’est passé.

Vérifier le propriétaire, pas seulement le logo

Le premier réflexe consiste à partir du site ou des comptes authentifiés du projet et à suivre les liens publiés par son équipe. Comparez le propriétaire du dépôt, son historique et la cohérence des publications. Une création récente ou une activité faible sont des raisons de vérifier davantage, pas des preuves automatiques de malveillance : les vrais projets commencent eux aussi quelque part.

Une demande de couper les protections pour exécuter une version miraculeuse doit, en revanche, arrêter le téléchargement. Le nombre de réactions, une présentation soignée ou des commentaires enthousiastes ne remplacent pas la provenance. Le badge « ça marche chez moi » laisse un peu à désirer comme politique de sécurité.

Le jailbreak n’est pas le sujet de cette alerte

Le jailbreak concerne les restrictions d’une console ; l’émulation consiste à reproduire un environnement sur une autre machine. Le progrès du premier ne certifie pas le second, encore moins le fichier proposé par un inconnu. Cette affaire n’invalide pas le travail des développeurs d’émulateurs : elle montre surtout que leur visibilité attire des imitateurs. Si un faux programme a déjà été exécuté, considérez l’incident sérieusement et faites contrôler la machine avant de lui confier de nouveaux identifiants.

Sources : Journal du Geek, campagne identifiée par NordVPN ; Microsoft, protection et exclusions.