Falsos emuladores de PS5 estão sendo usados para distribuir programas maliciosos capazes de roubar senhas e comprometer dados pessoais. Uma investigação divulgada em 28 de outubro de 2026 pela equipe de inteligência de ameaças da NordVPN identificou repositórios fraudulentos no GitHub que imitam projetos conhecidos, como AnyPS5 e KytyPS5.
O ataque tem como alvo usuários do Windows interessados em executar jogos do PlayStation 5 no computador. Os arquivos parecem ferramentas legítimas, mas podem alterar configurações de segurança, coletar informações e apagar vestígios da infecção.
O alerta envolve cópias falsas, não uma confirmação de que os projetos originais estejam infectados. A distinção é importante para quem pesquisa soluções experimentais de emulação e procura downloads em plataformas de código aberto.
Como funciona o golpe dos falsos emuladores de PS5
Segundo informações publicadas pelo Engadget, pesquisadores da NordVPN encontraram páginas no GitHub criadas para promover downloads contaminados. Os criminosos utilizam nomes, descrições e elementos visuais semelhantes aos de projetos reais para conquistar a confiança dos usuários.
A estratégia explora o interesse por ferramentas experimentais que prometem executar jogos de console no PC. Marijus Briedis, diretor de tecnologia da NordVPN, explicou que entusiastas de emulação podem se tornar alvos porque costumam testar programas em desenvolvimento, inclusive aqueles sem assinaturas digitais tradicionais.
Essa prática não torna todo programa experimental perigoso. No entanto, a aparência de um repositório e sua presença no GitHub não garantem que os arquivos oferecidos sejam seguros.
Malware tenta desativar proteções do Windows
De acordo com a investigação, o ataque ocorre em várias etapas. Em vez de iniciar um emulador funcional, o arquivo executado pelo usuário realiza ações destinadas a facilitar a infecção do computador.
Uma das primeiras atividades identificadas envolve a criação de exclusões no Microsoft Defender. Essas configurações podem impedir que determinados arquivos ou diretórios sejam examinados pelo antivírus, reduzindo a chance de detecção durante verificações comuns.
O programa também apresenta mecanismos para dificultar a análise em ambientes virtuais usados por pesquisadores de segurança. Essas técnicas podem atrasar a identificação do comportamento malicioso.
Programa pode coletar credenciais e dados pessoais
Depois de alterar as configurações de proteção, o instalador carrega outro executável que os pesquisadores acreditam atuar como um infostealer, tipo de malware desenvolvido para obter informações armazenadas ou acessíveis no computador.
Entre os riscos estão o roubo de credenciais de serviços online e a exposição de outros dados sensíveis. Cookies e tokens de sessão também podem representar uma ameaça, dependendo das capacidades do programa utilizado na campanha.
A investigação não apresentou uma identificação pública conclusiva da família de malware responsável pela etapa final. Por isso, ainda não é possível determinar quais serviços ou categorias de informações foram efetivamente acessados em cada computador.
Arquivos maliciosos podem desaparecer
Os pesquisadores também identificaram uma rotina de limpeza que remove arquivos usados durante a execução do ataque. Duas amostras analisadas foram produzidas em dias consecutivos, a partir de 10 de outubro de 2026, e a exclusão de arquivos foi observada cerca de dois minutos após a infecção.
Essa ação pode dificultar a investigação e fazer com que o usuário tenha menos evidências disponíveis para entender o ocorrido. Contudo, o desaparecimento do instalador não significa que o computador esteja livre de ameaças nem comprova que os dados permaneceram protegidos.
AnyPS5 e KytyPS5 são vírus?
Não há evidências apresentadas nessa investigação de que os repositórios legítimos do AnyPS5 e do KytyPS5 tenham sido comprometidos. O alerta trata de cópias fraudulentas que usam a identidade desses projetos para enganar os usuários.
As duas iniciativas também têm objetivos técnicos diferentes. O AnyPS5 é um projeto experimental voltado à conversão e adaptação de executáveis do PS5 para execução nativa em sistemas de computador. Por isso, não corresponde a um emulador completo do console.
Já o KytyPS5 é um projeto experimental de emulação associado à tradução de funções do ambiente PlayStation para computadores. As duas soluções apresentam limitações de compatibilidade e não devem ser tratadas como ferramentas capazes de executar automaticamente todo o catálogo do PS5.
Para conferir a identidade do AnyPS5, é possível consultar o repositório do projeto no GitHub, em github.com/boykopovar/AnyPS5. A referência ajuda a verificar a origem, mas não garante, por si só, a segurança de qualquer arquivo executável.
Como identificar um emulador de PS5 falso
Antes de baixar ferramentas experimentais, vale verificar a procedência do projeto e desconfiar de páginas que imitam desenvolvedores conhecidos. Alguns cuidados reduzem o risco de instalar arquivos contaminados.
- Confira o proprietário: verifique se o repositório pertence ao desenvolvedor ou à organização responsável pelo projeto original.
- Analise o histórico: páginas recém-criadas, sem atividade consistente ou participação da comunidade, exigem atenção adicional.
- Desconfie de promessas exageradas: anúncios de compatibilidade completa com todos os jogos do PS5 não refletem as limitações conhecidas dessas ferramentas experimentais.
- Evite instaladores desconhecidos: prefira os canais de distribuição indicados pelos próprios desenvolvedores.
- Mantenha o antivírus ativo: não desative a proteção do Windows por exigência de uma página ou de um instalador sem procedência comprovada.
Também é recomendável consultar a documentação técnica e a seção de lançamentos do repositório. Mesmo quando o código está disponível publicamente, arquivos executáveis podem exigir verificações adicionais antes da instalação.
Baixei um emulador falso de PS5. O que fazer?
Quem executou um arquivo suspeito deve considerar a possibilidade de comprometimento, mesmo que o antivírus não tenha exibido alertas. A resposta depende do risco identificado, mas algumas medidas ajudam a proteger as contas e o computador.
1. Desconecte o computador da internet
Se houver suspeita consistente de infecção, interrompa temporariamente a conexão de rede. A medida pode limitar novas comunicações do programa malicioso enquanto você organiza os próximos passos.
2. Altere as senhas em outro dispositivo
Use um celular ou computador confiável para trocar primeiro a senha do e-mail principal e, depois, as credenciais dos serviços importantes. Considere contas da PlayStation Network, Steam, Epic Games Store, Microsoft, Google e outras acessadas no equipamento suspeito.
Encerre sessões desconhecidas e revogue acessos quando houver essa opção. Ative também a autenticação em duas etapas, de preferência com um aplicativo autenticador ou uma chave de segurança. Se houver suspeita de roubo de cookies ou tokens, encerrar as sessões é especialmente importante, pois apenas trocar a senha pode não invalidar todos os acessos existentes.
3. Verifique as configurações do Microsoft Defender
Abra a Segurança do Windows e entre na seção de proteção contra vírus e ameaças. Examine as exclusões configuradas e procure alterações desconhecidas ou inesperadas.
Não remova configurações indiscriminadamente: algumas podem pertencer a programas legítimos. Se encontrar mudanças suspeitas, investigue a origem e considere obter ajuda técnica.
4. Execute uma verificação completa e offline
O Microsoft Defender oferece uma verificação offline que reinicia o computador e procura ameaças fora do ambiente normal do Windows. Para acessá-la, abra Segurança do Windows, entre em Proteção contra vírus e ameaças, selecione Opções de verificação e escolha Microsoft Defender Antivírus (verificação offline).
Salve os trabalhos abertos antes de iniciar, pois o procedimento exige uma reinicialização. Se a infecção persistir ou houver comprometimento confirmado, uma reinstalação limpa do sistema operacional pode ser necessária para recuperar um ambiente confiável.
5. Monitore contas e movimentações financeiras
Verifique alertas de novos acessos, mudanças de senha, compras desconhecidas e outras atividades suspeitas. Caso informações bancárias ou de pagamento possam ter sido expostas, entre em contato com as instituições responsáveis e siga as orientações de segurança de cada serviço.
O golpe pode atingir jogadores brasileiros?
Sim. Usuários do Brasil também podem ser afetados se acessarem os repositórios fraudulentos e executarem arquivos maliciosos em computadores compatíveis. Como os downloads circulam pela internet, o risco não depende de uma versão brasileira do programa nem da localização do usuário.
Até 29 de outubro de 2026, as informações públicas citadas na investigação não estabeleciam o número de vítimas no Brasil nem confirmavam uma campanha direcionada especificamente ao país. Também não há um preço legítimo associado ao golpe: os arquivos são apresentados como ferramentas experimentais gratuitas, enquanto os possíveis prejuízos envolvem exposição de dados, perda de contas e fraudes posteriores.
O interesse em executar jogos de console no computador não elimina os riscos relacionados a programas de procedência desconhecida. Mesmo um PC potente ou um notebook gamer adequado para jogos exigentes não oferece proteção contra um instalador malicioso.
O que ainda não foi confirmado
Apesar dos detalhes técnicos divulgados, algumas informações sobre a campanha continuam sem confirmação pública suficiente. Entre as principais lacunas estão:
- O número total de computadores infectados.
- A quantidade de jogadores brasileiros potencialmente atingidos.
- A identificação definitiva da família de infostealer utilizada.
- A lista completa de credenciais e dados efetivamente roubados.
- A situação de todos os repositórios fraudulentos e de possíveis novas cópias.
A análise das amostras demonstra que existe um risco real, mas não permite concluir que todas as pessoas que pesquisaram ou baixaram projetos com esses nomes tenham sido infectadas.
É seguro baixar emuladores de PS5?
O alerta da NordVPN não comprova que todos os projetos experimentais de emulação do PlayStation 5 sejam maliciosos. O problema está em distinguir as ferramentas legítimas das cópias criadas para distribuir ameaças.
Antes de testar qualquer solução, confira a autoria do projeto, consulte a documentação, verifique a origem dos arquivos e mantenha as proteções do sistema habilitadas. Desconfie de páginas que prometem acesso imediato a todo o catálogo do PS5.
Quem já executou um arquivo suspeito deve priorizar a proteção das contas e a análise do computador. A ausência de sintomas visíveis ou de alertas do antivírus não garante que o sistema esteja seguro.
Fontes consultadas: Engadget, em reportagem publicada em 28 de outubro de 2026; The IT Nerd, sobre os detalhes técnicos da campanha; GitHub, repositório do projeto AnyPS5; e Microsoft, orientações de proteção e verificação contra malware no Windows.
Receba em primeira mão nossas notícias, tendências e exclusivas.
