Falso emulador de PS5 no GitHub rouba suas senhas

Quem anda caçando um jeito de rodar jogo de PS5 no PC precisa redobrar a atenção esta semana. A equipe de inteligência de ameaças da NordVPN encontrou repositórios no GitHub que se passam pelo AnyPS5 e pelo KytyPS5, os dois projetos que mais chamaram atenção no assunto em 2026, e que entregam um ladrão de senhas no lugar do programa.

E a hora foi bem escolhida: o AnyPS5 explodiu no GitHub em poucas semanas, o GTA 6 chega aos consoles em 19 de novembro e tem muita gente sem PS5 procurando atalho. Se você já leu nosso guia do CapyPS5, que roda jogos de PS5 no Android, sabe que esse cenário anda movimentado, e é justamente aí que o golpista entra.

O que a NordVPN encontrou

Segundo o Tom’s Hardware, que teve acesso à análise, os repositórios falsos copiam o nome, a descrição e o visual dos projetos de verdade. Quem entra vê um link pra baixar um arquivo .zip. Dentro dele vem um executável de Windows, e é aí que a coisa desanda.

O programa funciona em várias etapas. Primeiro ele confere se está numa máquina “de verdade”: se o PC tem menos de 2 GB de RAM, se roda numa máquina virtual, num servidor na nuvem ou sem placa de vídeo física, ele simplesmente fecha. Isso serve pra enganar quem analisa malware em ambiente controlado. Passando nesse teste, ele adiciona exclusões no Microsoft Defender, que é o antivírus padrão do Windows, e só então descompacta a carga final, um infostealer feito pra raspar senhas salvas, cookies de login e dados de navegador.

Só que tem mais. Cerca de dois minutos após a infecção, um script de limpeza apaga os arquivos usados no ataque. Você abre a pasta, não acha nada estranho e segue a vida achando que o “emulador” só não funcionou. Os pesquisadores também viram certificados autoassinados com nomes de empresas inventadas, emitidos no mesmo dia em que cada versão foi compilada. Duas amostras foram montadas com um dia de diferença, a partir de 10 de outubro, e os repositórios mudam de endereço rápido, então derrubar um não resolve.

Marijus Briedis, CTO da NordVPN, resumiu o raciocínio do golpe: fã de emulação é um alvo perfeito porque já está acostumado a baixar ferramenta de fonte não oficial e a ignorar alerta de segurança. O Engadget e o site italiano HWUpgrade confirmam os mesmos pontos, e o HWUpgrade conta que a própria equipe do AnyPS5 avisou no Discord oficial sobre um repositório falso.

Onde ficam os projetos verdadeiros

Os dois projetos são gratuitos e de código aberto. Nenhum deles cobra, pede cadastro ou vem com instalador “turbinado”.

• O único endereço oficial do AnyPS5 é github.com/boykopovar/AnyPS5, com downloads só na aba Releases. Tecnicamente ele nem emula: a ferramenta converte o executável do jogo de PS5 num programa nativo de Windows ou Linux e troca as bibliotecas do console pelas dela.
• No caso do KytyPS5, o repositório oficial é github.com/KytyPS5/KytyPS5 e o site é o kytyps5.github.io. Ele se apresenta como camada de tradução de PS5 pra Windows e Linux, com suporte experimental a macOS, e nasceu de uma versão bem modificada do Kyty original.

O FAQ do AnyPS5 já avisava que tinham aparecido cópias, inclusive uma conta chamada Any-PS5 anunciando uma “v0.1.2” que o projeto nunca lançou. A versão oficial mais recente no Releases é a v0.1.1, de 28 de setembro, com quatro arquivos: o relinker pra Windows, o relinker pra Linux e os pacotes de bibliotecas de cada sistema. Se o que você baixou tem outro nome, vem com jogo, BIOS, firmware ou chave junto, é falso.

Como reconhecer o repositório pirata

A NordVPN e os próprios desenvolvedores apontam sinais bem práticos:

1. Confira o dono do repositório antes de qualquer coisa. O nome que aparece antes da barra precisa ser exatamente boykopovar ou KytyPS5.
2. Desconfie de repositório criado há poucos dias, com poucas estrelas e quase nenhum commit, mesmo que o README esteja bonito.
3. Download que leva pra fora do GitHub, como Mega, Mediafire ou encurtador, já é motivo pra fechar a aba.
4. Arquivo que pede pra desativar o antivírus ou criar exceção no Defender está fazendo exatamente o que o malware faz. Projeto sério não precisa disso pra rodar.
5. Promessa de rodar GTA 6 no PC é golpe na certa. O próprio FAQ do AnyPS5 diz que não vai rolar no lançamento: até o GTA V de PS5 só passa do prólogo, em ramo de testes, a uns 27 fps.

Já baixei, e agora?

Se você rodou algum desses arquivos, não espere sintoma. Esse tipo de programa age em silêncio e o estrago aparece depois, quando alguém entra na sua conta.

1. Desconecte o PC da internet.
2. Abra a Segurança do Windows, vá em Proteção contra vírus e ameaças, depois em Configurações, e confira a lista de Exclusões. Apague qualquer pasta ou arquivo que você não reconheça.
3. Rode uma verificação completa, de preferência também a Verificação Offline do Microsoft Defender.
4. Troque as senhas usando outro aparelho, começando por e-mail, banco, Steam, PSN, Discord e carteiras de cripto. Encerre as sessões abertas em cada serviço, porque o ladrão leva os cookies de login.
5. Ative a verificação em duas etapas onde ainda não tiver. Se havia carteira de cripto no navegador, mova os fundos pra uma carteira nova.

Um golpe parecido, só que dentro de uma loja oficial, atingiu programadores no dia 29: veja como checar se a extensão do Claude Code instalou um backdoor no seu PC.

O mesmo cuidado vale pro navegador, onde várias extensões do Chrome desviam suas pesquisas pra servidores de terceiros.

Vale a pena testar os ports de PS5 hoje?

Pra maioria das pessoas, ainda não. O AnyPS5 é ferramenta de linha de comando, exige um dump descriptografado de um jogo seu tirado do seu próprio PS5 e, segundo o FAQ, em 11 de outubro só tinha um jogo verificado na lista oficial, o Dreaming Sarah. A comunidade relata Balatro e Animal Well rodando, mas jogo grande ainda trava. Vale acompanhar como projeto de pesquisa, mas quem quer jogar GTA 6 em novembro vai precisar do console mesmo.

Se a vontade é jogar coisa de console no PC hoje, os ports nativos estão bem mais maduros. Dá uma olhada em como jogar Uncharted 1 a 3 no PC com o porte nativo e no Black da Criterion rodando no Windows. E pra quem tem PS5 desbloqueado, o PS5SX2 já roda disco de PS2.

Você já tinha esbarrado em algum desses repositórios falsos? Conta nos comentários o link que apareceu pra você, assim mais gente fica esperta.

Imagem de capa: Astro Bot rodando no KytyPS5, captura oficial do projeto, via GitHub

Recomendados pra você

DicaComo jogar jogos Flash de graça com o FlashpointO Flashpoint Archive reúne mais de 187 mil jogos de navegador, a maioria em Flash, num programa grátis pra PC, Mac e Linux. Veja a diferença entre Infinity e Ultimate, como baixar e como montar suas playlists.DicaComo jogar os jogos do PC no celular de graçaCom dois programas grátis e de código aberto, o Moonlight no celular e o Sunshine no PC, dá pra jogar a sua biblioteca da Steam, Epic ou Game Pass no celular, sem assinatura e sem nuvem. O passo a passo, o que mais pesa na latência e quando o Steam Link resolve melhor.GuiaComo jogar Need for Speed Most Wanted no navegadorUm port não oficial do Need for Speed Most Wanted de 2005 roda no Chrome e no Edge com WebGPU, sem instalar nada. Veja como jogar, o que precisa no PC, como salvar o progresso e os cuidados antes de abrir.GuiaCLT, o GTA brasileiro: preço, onde comprar e como jogar no PCO CLT, jogo brasileiro com câmera de cima no estilo dos primeiros GTA, entrou em acesso antecipado no PC. Ele se passa em São Catarino, uma ilha inspirada em Santa Catarina, custa R$ 24,99 no lançamento e ainda não está na Steam. Veja o que dá pra fazer, o que a galera achou e como comprar.