Злоумышленники распространяют опасный троян WebRAT среди пользователей операционной системы Windows, маскируя вредоносную программу под инструменты для доступа к Discord и читы для игры Roblox.
Об обнаружении новой схемы кибератак сообщает портал Hi-Tech Mail.ru со ссылкой на исследование специалистов компании по кибербезопасности F6, опубликованное в блоге на Хабре. По оценке экспертов, программа совмещает функции похитителя данных и трояна удаленного доступа, позволяя преступникам тайно следить за жертвой и удаленно управлять зараженным компьютером.
Схемы маскировки и распространения
В октябре 2026 года атакующие создали сайт для рекламы приложения Discord Zapret. В инструкции по установке пользователей убеждали игнорировать предупреждения антивирусных систем, объясняя подозрительную активность программы особенностями ее работы с сетевыми фильтрами. После обращения центра реагирования на компьютерные инциденты F6 доступ к данному ресурсу в России был заблокирован. Параллельно этот же троян распространяют под видом Xeno — неофициальной утилиты для запуска пользовательских скриптов в Roblox, обещающей игрокам полет, ускорение, бесконечные ресурсы в отдельных режимах и автоматизацию действий. При запуске установочного файла и игнорировании систем защиты на компьютер инсталлируется сразу несколько исполняемых модулей вируса.
Функционал трояна и угрозы для пользователей
Вредоносная программа WebRAT разработана на основе Salat Stealer и продвигается по модели «вредоносное ПО как услуга». После запуска на устройстве вирус открывает злоумышленникам широкий набор возможностей для кражи информации и шпионажа:
- Похищает логины, пароли, файлы cookie, токены авторизации, учетные данные и активные сессии приложений, включая Telegram, Steam и Discord.
- Постоянно сканирует буфер обмена и перехватывает скопированные сведения, в том числе реквизиты криптовалютных кошельков.
- Записывает нажатия клавиш и любой вводимый пользователем текст.
- Осуществляет скрытую слежку: делает скриншоты, транслирует изображение рабочего стола, а также записывает видео с веб-камеры и передает его вместе со звуком с микрофона на сервер атакующих в режиме реального времени.
Рекомендации по защите
Специалисты F6 отмечают, что подобная тактика маскировки носит системный характер: еще летом эксперты выявили свыше 800 образцов вируса RedWing Stealer, которые также скрывались под видом VPN-сервисов и игровых читов. Чтобы защитить личные данные и учетные записи от компрометации, аналитики рекомендуют придерживаться следующих правил:
- Загружать программное обеспечение исключительно с проверенных ресурсов и официальных сайтов разработчиков.
- Проверять скачанные файлы антивирусом и ни в коем случае не игнорировать его предупреждения.
- Включить многофакторную аутентификацию для защиты важных аккаунтов.
- Если подозрительная программа уже была запущена, немедленно отключить компьютер от сети и выполнить полную антивирусную проверку, а завершать активные сеансы и менять пароли следует с другого, заведомо чистого устройства.
Добавить комментарий
Для отправки комментария вам необходимо авторизоваться.