თავდამსხმელები Windows-ის მომხმარებლებს შორის ავრცელებენ საშიშ WebRAT ტროიანს, მავნე პროგრამას კი შენიღბავენ, როგორც Discord-ზე წვდომის ინსტრუმენტებს და Roblox-ის თაღლითობებს.

ახალი კიბერშეტევის სქემის აღმოჩენის შესახებ ინფორმაცია გაავრცელა , რომელიც კიბერუსაფრთხოების კომპანია F6-ის კვლევაზე დაყრდნობით იუწყება, რომელიც მათ ბლოგზე Habr-ზე გამოქვეყნდა. ექსპერტების აზრით, პროგრამა აერთიანებს მონაცემთა ქურდობისა და დისტანციური წვდომის ტროას ფუნქციებს, რაც კრიმინალებს საშუალებას აძლევს ფარულად თვალთვალის გაუწიონ მსხვერპლს და დისტანციურად აკონტროლონ ინფიცირებული კომპიუტერი.

შენიღბვისა და გავრცელების სქემები

2026 წლის ოქტომბერში თავდამსხმელებმა შექმნეს ვებსაიტი, რომელიც რეკლამირებდა Discord Zapret აპლიკაციას. ინსტალაციის ინსტრუქციები მომხმარებლებს მოუწოდებდა ანტივირუსული გაფრთხილებების უგულებელყოფისკენ, პროგრამის საეჭვო აქტივობას ხსნიდა ქსელის ფილტრებთან ურთიერთქმედებით. F6 კომპიუტერული ინციდენტების რეაგირების ცენტრის მოთხოვნის შემდეგ, ამ რესურსზე წვდომა რუსეთში დაიბლოკა. ამავდროულად, იგივე ტროიანი გავრცელდა Xeno-ს საფარქვეშ, რომელიც არაოფიციალური პროგრამაა Roblox-ში მომხმარებლის სკრიპტების გასაშვებად და მოთამაშეებს ფრენას, აჩქარებას, გარკვეულ რეჟიმებში შეუზღუდავ რესურსებს და ავტომატიზირებულ მოქმედებებს ჰპირდებოდა. ინსტალაციის ფაილის გაშვებისას და უსაფრთხოების სისტემების იგნორირებისას, კომპიუტერზე რამდენიმე შესრულებადი ვირუსული მოდული ინსტალირდება.

ტროას ფუნქციონირება და მომხმარებლებისთვის საფრთხეები

WebRAT მავნე პროგრამა დაფუძნებულია Salat Stealer-ზე და მისი გავრცელება ხდება მავნე პროგრამა, როგორც სერვისის მოდელის გამოყენებით. მოწყობილობაზე ინსტალაციის შემდეგ, ვირუსი მონაცემთა ქურდობისა და ჯაშუშობის ფართო შესაძლებლობებს ქმნის:

იპარავს შესვლის მონაცემებს, პაროლებს, ქუქი-ფაილებს, ავტორიზაციის ტოკენებს, სერთიფიკატებს და აქტიურ სესიებს აპლიკაციებიდან, მათ შორის Telegram-დან, Steam-დან და Discord-დან.
განუწყვეტლივ სკანირებს ბუფერს და აფიქსირებს კოპირებულ ინფორმაციას, მათ შორის კრიპტოვალუტის საფულის დეტალებს.
იწერს კლავიშების დაჭერას და მომხმარებლის მიერ შეყვანილ ნებისმიერ ტექსტს.
ის ახორციელებს ფარულ თვალთვალს: იღებს სკრინშოტებს, ავრცელებს სამუშაო მაგიდის სურათებს და იწერს ვიდეოს ვებკამერიდან, შემდეგ კი მიკროფონის აუდიოსთან ერთად რეალურ დროში გადასცემს მას თავდამსხმელის სერვერს.

რეკომენდაციები დაცვისთვის

F6-ის ექსპერტები აღნიშნავენ, რომ შენიღბვის ეს ტაქტიკა სისტემურია: ზაფხულში ექსპერტებმა RedWing Stealer ვირუსის 800-ზე მეტი ნიმუში აღმოაჩინეს, რომლებიც ასევე შენიღბულნი იყვნენ VPN სერვისებისა და თამაშების თაღლითობის სახით. პერსონალური მონაცემებისა და ანგარიშების კომპრომეტირებისგან დასაცავად, ანალიტიკოსები გვირჩევენ, დავიცვათ შემდეგი რეკომენდაციები:

ჩამოტვირთეთ პროგრამული უზრუნველყოფა მხოლოდ სანდო რესურსებიდან და ოფიციალური დეველოპერების ვებსაიტებიდან.
გადმოწერილი ფაილები ანტივირუსით დაასკანირეთ და არასდროს უგულებელყოთ მისი გაფრთხილებები.
ჩართეთ მრავალფაქტორიანი ავტორიზაცია მნიშვნელოვანი ანგარიშების დასაცავად.
თუ საეჭვო პროგრამა უკვე გაშვებულია, დაუყოვნებლივ გათიშეთ კომპიუტერი ქსელიდან და ჩაატარეთ სრული ანტივირუსული სკანირება. აქტიური სესიები უნდა შეწყდეს და პაროლები უნდა შეიცვალოს სხვა, აშკარად სუფთა მოწყობილობიდან.

ღმერთმა დაგვიფაროს ბოროტი მეზობლისგან: როგორ აწარმოებენ რუსული სადაზვერვო სააგენტოები დივერსიულ ომს ევროპაში