Istraživači NordVPN-a otkrili su da lažni GitHub repozitorijumi, koji se predstavljaju kao popularni PS5 emulatori AnyPS5 i Kyttyps5, šire malware za krađu lozinki. Malware koristi self-signed sertifikate sa lažnim imenima kompanija, kreirane istog dana kada je i sam malware napravljen, što ukazuje na automatizovanu kampanju. Nakon infekcije, skripta za čišćenje briše sve tragove malware-a sa zaraženog računara u roku od dva minuta.
Maliciozni izvršni fajl prvo proverava da li je računar legitimna meta ili sandbox istraživača, izbegavajući sisteme sa manje od 2GB RAM-a, virtuelne mašine i cloud servere. Ako je meta legitimna, malware dodaje izuzetke u Microsoft Defender i pokreće infostealer koji krade lozinke i osetljive podatke. Stručnjaci savetuju proveru vlasnika repozitorijuma i datuma kreiranja fajlova, a u slučaju sumnje preporučuju prekid internet veze i promenu lozinki sa drugog uređaja.