Ascolta l'episodio
In breve
Gli aggressori stanno mascherando malware per Windows come legittimi plugin homebrew per console retrò su GitHub, sfruttando la fiducia costruita all'interno delle comunità di modding. Un falso progetto chiamato EQVita imitava un vero...
Come funziona
Gli aggressori stanno mascherando malware per Windows come legittimi plugin homebrew per console retrò su GitHub, sfruttando la fiducia costruita all'interno delle comunità di modding. Un falso progetto chiamato EQVita imitava un vero...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Un file .txt che non è affatto testo, eseguito da un eseguibile legittimo rinominato ( luajit.exe ).
- 2Cosa fare Verificare l'URL del repository e l'autore rispetto alla homepage ufficiale del progetto o a Discord prima di scaricare.
- 3Non eseguire mai file .bat o file .exe sconosciuti inclusi in archivi homebrew; aprire lo zip e ispezionare prima il contenuto.
Fonte
malwarebytes
Fonte verificata da Mythos Forensic Team
https://www.malwarebytes.com/blog/threat-intel/2026/06/retro-gaming-fans-are-the-new-target-for-fake-github-malwareFAQ
Appassionati di retro gaming presi di mira da falsi repository GitHub che distribuiscono malware per Windows e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Un file .txt che non è affatto testo, eseguito da un eseguibile legittimo rinominato ( luajit.exe ).; Cosa fare Verificare l'URL del repository e l'autore rispetto alla homepage ufficiale del progetto o a Discord prima di scaricare.; Non eseguire mai file .bat o file .exe sconosciuti inclusi in archivi homebrew; aprire lo zip e ispezionare prima il contenuto.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.