Հարձակվողները վտանգավոր WebRAT տրոյական ծրագիրը տարածում են Windows օգտատերերի շրջանում՝ այն քողարկելով որպես Discord-ին մուտք գործելու գործիքներ և Roblox-ի համար նախատեսված խաբեություններ։.
Նոր կիբերհարձակման սխեմայի հայտնաբերման մասին հայտնել է Hi-Tech Mail.ru պորտալը՝ հղում անելով կիբերանվտանգության F6 ընկերության հետազոտությանը, որը հրապարակվել է նրանց Habr բլոգում: Մասնագետների կարծիքով, ծրագիրը համատեղում է տվյալների գողության և հեռակա մուտք գործելու տրոյական ծրագրի գործառույթները՝ թույլ տալով հանցագործներին գաղտնի լրտեսել զոհերին և հեռակա կերպով կառավարել վարակված համակարգիչը:
Քողարկման և տարածման սխեմաներ
2026 թվականի հոկտեմբերին հարձակվողները ստեղծեցին Discord Zapret հավելվածը գովազդող կայք։ Տեղադրման հրահանգները կոչ էին անում օգտատերերին անտեսել հակավիրուսային նախազգուշացումները՝ բացատրելով ծրագրի կասկածելի գործունեությունը ցանցային ֆիլտրերի հետ դրա փոխազդեցության հետևանքով։ F6 համակարգչային միջադեպերի արձագանքման կենտրոնի հարցման արդյունքում այս ռեսուրսին մուտքը արգելափակվեց Ռուսաստանում։ Միևնույն ժամանակ, նույն տրոյականը տարածվեց Xeno անվան տակ, որը Roblox-ում օգտատերերի սկրիպտներ գործարկելու ոչ պաշտոնական գործիք է, որը խոստանում է խաղացողներին թռիչք, արագացում, որոշակի ռեժիմներում անսահմանափակ ռեսուրսներ և ավտոմատացված գործողություններ։ Երբ տեղադրման ֆայլը գործարկվում է, և անվտանգության համակարգերը անտեսվում են, համակարգչում տեղադրվում են մի քանի գործարկվող վիրուսային մոդուլներ։.
Տրոյական ֆունկցիոնալություն և օգտատերերի համար սպառնալիքներ
WebRAT վնասակար ծրագիրը հիմնված է Salat Stealer-ի վրա և տարածվում է վնասակար ծրագիրը որպես ծառայություն մոդելի միջոցով: Սարքի վրա տեղադրվելուց հետո վիրուսը բացում է տվյալների գողության և լրտեսության լայն հնարավորություններ
- Գողանում է մուտքանուններ, գաղտնաբառեր, թխուկներ, լիազորման տոկեններ, մուտքի տվյալներ և ակտիվ սեսիաներ հավելվածներից, այդ թվում՝ Telegram-ից, Steam-ից և Discord-ից։.
- Անընդհատ սկանավորում է սեղմատախտակը և որսում է պատճենված տեղեկատվությունը, այդ թվում՝ կրիպտոարժույթային դրամապանակի մանրամասները։.
- Գրանցում է ստեղների սեղմումները և օգտատիրոջ կողմից մուտքագրված ցանկացած տեքստ։.
- Այն իրականացնում է գաղտնի հսկողություն. այն կատարում է էկրանի լուսանկարներ, հեռարձակում է աշխատասեղանի պատկերներ և տեսագրում է վեբ տեսախցիկից՝ այն միկրոֆոնի ձայնի հետ միասին իրական ժամանակում փոխանցելով հարձակվողի սերվերին։.
Պաշտպանության առաջարկություններ
F6-ի մասնագետները նշում են, որ այս քողարկման մարտավարությունը համակարգային է. դեռևս ամռանը մասնագետները նույնականացրել են RedWing Stealer վիրուսի ավելի քան 800 նմուշ, որոնք նաև քողարկվել են որպես VPN ծառայություններ և խաղային խաբեություններ: Անձնական տվյալներն ու հաշիվները կոտրումից պաշտպանելու համար վերլուծաբանները խորհուրդ են տալիս հետևել հետևյալ ուղեցույցներին
- Ներբեռնեք ծրագրերը միայն վստահելի աղբյուրներից և պաշտոնական մշակողների կայքերից։.
- Սկանավորեք ներբեռնված ֆայլերը հակավիրուսային ծրագրով և երբեք մի անտեսեք դրա նախազգուշացումները։.
- Միացրեք բազմագործոն նույնականացումը՝ կարևոր հաշիվները պաշտպանելու համար։.
- Եթե կասկածելի ծրագիրն արդեն գործարկվել է, անմիջապես անջատեք համակարգիչը ցանցից և կատարեք հակավիրուսային ամբողջական սկանավորում: Ակտիվ սեսիաները պետք է դադարեցվեն, իսկ գաղտնաբառերը պետք է փոխվեն մեկ այլ, հստակ մաքուր սարքից:.
Ավելացնել մեկնաբանություն
Մեկնաբանություն թողնելու համար մուտք գործած լինեք։