Falsos emuladores de PS5 en GitHub roban contraseñas en PC

Escrito por Adriano Ladislau en Videojuegos

Publicado el 30/10/2026 05:17 UTC · Actualizado el 30/10/2026 05:17 UTC

Ciberdelincuentes usan clones de AnyPS5 y Kyttyps5 en GitHub para eludir Windows Defender y sustraer contraseñas guardadas de jugadores en el PC.

Añádelo como fuente preferida en Google WhatsApp Telegram

Consola PlayStation 5 en exposición — · Foto: Cortesía de Kyu3 / Wikimedia Commons (CC BY-SA 4.0)

Investigadores de ciberseguridad han detectado una intensa campaña maliciosa que aprovecha el interés de la comunidad de jugadores por la emulación de la novena generación de consolas. Grupos delictivos están distribuyendo programas maliciosos camuflados como supuestos emuladores de PlayStation 5 a través de GitHub, apuntando deliberadamente a usuarios de ordenador que buscan software experimental antes de cualquier anuncio oficial.

La amenaza ha sido documentada exhaustivamente por el equipo de inteligencia contra amenazas de NordVPN y replicada por medios especializados como Android Headlines. Los estafadores crearon réplicas engañosas de proyectos conocidos o clonados, tales como AnyPS5 y Kyttyps5, alojando ejecutables que aseguran configurar controladores y sombreadores para títulos de Sony mientras activan un potente ladrón de datos confidenciales (infostealer).

Cómo opera el engaño contra la comunidad de emulación

El universo de la emulación se ha sustentado tradicionalmente en la colaboración abierta, donde desarrolladores y usuarios comparten binarios precompilados directamente en GitHub. Aprovechando este entorno de confianza, los ciberdelincuentes construyeron repositorios con documentación técnica convincente, falsas tablas de compatibilidad y capturas de pantalla editadas que prometían 60 fotogramas por segundo en juegos exclusivos de consola.

Mando inalámbrico DualSense de PlayStation 5 sobre escritorio — La atractiva idea de jugar a títulos de PlayStation 5 en PC mediante el DualSense se ha convertido en el gancho de ataques en GitHub. (Cortesía de Xephuwu / Wikimedia Commons / CC BY-SA 4.0)

Al descargar el archivo comprimido y pulsar sobre el instalador, no se ejecuta ningún entorno real de emulación. En su lugar, el sistema pone en marcha una serie de comandos silenciosos en segundo plano para preparar el equipo ante la extracción de información, mostrando una ventana falsa de carga de texturas para distraer a la víctima.

"Los estafadores se benefician de que los aficionados a la emulación están acostumbrados a lidiar con falsos positivos y versiones inestables, induciendo al usuario a conceder permisos de administrador sin dudar."

Evasión de análisis y manipulación de Microsoft Defender

Uno de los puntos más inquietantes del paquete de malware es su capacidad para desarmar los mecanismos de defensa de Windows. Durante los primeros instantes tras su inicio, el cargador comprueba si se encuentra en un entorno de pruebas (sandbox) utilizado por analistas. Si el sistema dispone de menos de 2 GB de memoria RAM libre o carece de una tarjeta gráfica dedicada, la amenaza cancela su ejecución para no ser catalogada en los laboratorios antivirus.

No obstante, cuando el archivo verifica que se halla en un equipo gamer real con componentes de gama media o alta, ejecuta scripts elevados de PowerShell. El objetivo prioritario de este paso consiste en añadir exclusiones forzadas en la configuración de Microsoft Defender y otros programas de seguridad residentes.

Inclusión de directorios en lista blanca: Las carpetas temporales donde opera el troyano quedan exentas de análisis en el registro de Windows;
Desactivación de notificaciones: Los avisos de detección en tiempo real se silencian para no alertar al usuario;
Persistencia oculta: Se programan tareas automáticas para mantener los módulos activos tras reiniciar el equipo.

Qué información sustrae el malware y su rutina de autodestrucción

Con las defensas del sistema neutralizadas, el infostealer comienza su fase más perjudicial. Su objetivo principal es la recolección exhaustiva de datos personales almacenados en navegadores populares como Google Chrome, Microsoft Edge, Mozilla Firefox y Opera.

El programa extrae contraseñas guardadas, cookies de inicio de sesión y claves de verificación en dos pasos. Asimismo, busca extensiones de monederos de criptomonedas y recopila credenciales vinculadas a plataformas de videojuegos como Steam, Discord o Battle.net. Al igual que ocurrió con la enorme expectación en torno al proyecto de la comunidad de Destiny 1 para PC, el entusiasmo desmedido suele ser el caldo de cultivo predilecto para los atacantes.

Una vez que los datos recopilados son cifrados y enviados hacia servidores de control externos, el malware activa una rutina de borrado automático. Los archivos ejecutables, las secuencias temporales y los registros se eliminan sin dejar rastro visible en el almacenamiento de la máquina.

Comparativa de seguridad: emulación legítima frente a trampas

Para ayudar a los jugadores a identificar software confiable, resumimos las discrepancias estructurales entre proyectos comunitarios auténticos y trampas maliciosas:

Criterio de Evaluación	Emuladores Legítimos (Código Abierto)	Proyectos Falsos / Malware
Historial en GitHub	Años de desarrollo documentado, cientos de commits y programadores reconocibles.	Cuentas recientes, un único commit y estadísticas infladas artificialmente.
Madurez Técnica	La emulación de PS5 se encuentra en fase inicial y solo ejecuta código casero o pruebas.	Prometen ejecutar juegos comerciales complejos a 4K y 60 FPS con un solo clic.
Proceso de Instalación	No exige deshabilitar el antivirus ni modifica el registro del sistema operativo.	Ejecuta comandos de PowerShell para sortear las alertas de Microsoft Defender.
Transparencia	Código completamente auditable con instrucciones de compilación abierta.	Archivos cerrados protegidos con ofuscadores dentro de repositorios falsos.

Pautas de protección indispensables para jugadores de PC

Pese a que GitHub ha procedido a deshabilitar los repositorios detectados tras los informes aportados por la comunidad e investigadores de NordVPN, los expertos recuerdan que surgen nuevas réplicas periódicamente con nombres similares.

Es primordial verificar la identidad de los autores y consultar fuentes acreditadas en la sección de videojuegos y guías antes de probar utilidades no verificadas. Si ha ejecutado recientemente algún instalador sospechoso de este tipo, debe reiniciar su ordenador en Modo Seguro, ejecutar un examen antivirus completo y modificar inmediatamente sus contraseñas desde otro dispositivo no comprometido.