Roblox және Discord қызметтеріне арналған алаяқтық ретінде жасырылған WebRAT трояны Windows пайдаланушыларына қауіп төндіреді

Шабуылдаушылар қауіпті WebRAT троянын Windows пайдаланушылары арасында таратып, зиянды бағдарламаны Discord-қа кіру құралдары және Roblox-қа арналған шпаргалкалар ретінде жасырады.

Жаңа кибершабуыл схемасының ашылғаны туралы Hi-Tech Mail.ru порталы F6 киберқауіпсіздік компаниясының Habr блогында жарияланған зерттеуіне сілтеме жасай отырып хабарлады . Сарапшылардың пікірінше, бағдарлама деректерді ұрлау мен қашықтан кіру троянының функцияларын біріктіреді, бұл қылмыскерлерге жәбірленушілерді жасырын түрде тыңшылық жасауға және зарарланған компьютерді қашықтан басқаруға мүмкіндік береді

Камуфляж және тарату схемалары

2026 жылдың қазан айында шабуылдаушылар Discord Zapret қолданбасын жарнамалайтын веб-сайт жасады. Орнату нұсқауларында пайдаланушыларға антивирустық ескертулерді елемеуге шақырылып, бағдарламаның күдікті әрекеті оның желілік сүзгілермен өзара әрекеттесуінің нәтижесі ретінде түсіндірілді. F6 компьютерлік оқиғаларға жауап беру орталығының сұрауы бойынша Ресейде бұл ресурсқа кіру бұғатталды. Сонымен қатар, сол трояндық бағдарлама Xeno деген атпен таратылды, бұл Roblox-та пайдаланушы сценарийлерін іске қосуға арналған бейресми утилита, ойыншыларға ұшу, жеделдету, белгілі бір режимдерде шексіз ресурстар және автоматтандырылған әрекеттер уәде етеді. Орнату файлы іске қосылғанда және қауіпсіздік жүйелері еленбегенде, компьютерге бірнеше орындалатын вирус модульдері орнатылады.

Трояндық функциялар және пайдаланушыларға төнетін қауіптер

WebRAT зиянды бағдарламасы Salat Stealer негізінде жасалған және зиянды бағдарламаны қызмет ретінде пайдалану моделін пайдаланып насихатталады. Құрылғыға орнатылғаннан кейін, вирус деректерді ұрлау және тыңшылық үшін кең ауқымды мүмкіндіктерді ашады:

• Telegram, Steam және Discord сияқты қолданбалардан логиндерді, құпия сөздерді, cookie файлдарын, авторизация токендерін, тіркелгі деректерін және белсенді сеанстарды ұрлайды.
• Алмасу буферін үздіксіз сканерлейді және криптовалюта әмиянының мәліметтерін қоса алғанда, көшірілген ақпаратты ұстап алады.
• Пернелерді және пайдаланушы енгізген кез келген мәтінді жазып алады.
• Ол жасырын бақылауды жүзеге асырады: скриншоттар түсіреді, жұмыс үстеліндегі суреттерді таратады және веб-камерадан бейнені жазып, оны микрофон дыбысымен бірге шабуылдаушының серверіне нақты уақыт режимінде жібереді.

Қорғау бойынша ұсыныстар

F6 сарапшылары бұл камуфляж тактикасының жүйелі екенін атап өтеді: жазда сарапшылар RedWing Stealer вирусының 800-ден астам үлгісін анықтады, олар да VPN қызметтері мен ойын алаяқтары ретінде жасырылған. Жеке деректер мен тіркелгілерді бұзудан қорғау үшін сарапшылар келесі нұсқауларды орындауды ұсынады:

• Бағдарламалық жасақтаманы тек сенімді ресурстардан және әзірлеушілердің ресми веб-сайттарынан жүктеп алыңыз.
• Жүктелген файлдарды антивируспен сканерлеңіз және оның ескертулерін ешқашан елемеңіз.
• Маңызды тіркелгілерді қорғау үшін көп факторлы аутентификацияны қосыңыз.
• Егер күдікті бағдарлама іске қосылған болса, компьютерді дереу желіден ажыратып, толық антивирустық сканерлеуді іске қосыңыз. Белсенді сеанстарды тоқтатып, құпия сөздерді басқа, анық таза құрылғыдан өзгерту керек.

Толығырақ оқу