Trojanul WebRAT, deghizat în cheat-uri pentru serviciile Roblox și Discord, amenință utilizatorii de Windows

Atacatorii distribuie periculosul troian WebRAT printre utilizatorii de Windows, deghizând malware-ul în instrumente pentru accesarea Discord și trucuri pentru Roblox.

Descoperirea unei noi scheme de atac cibernetic a fost raportată de portalul Hi-Tech Mail.ru, citând o cercetare realizată de compania de securitate cibernetică F6, publicată pe blogul lor de pe Habr. Potrivit experților, programul combină funcțiile unui furt de date și ale unui troian cu acces de la distanță, permițând infractorilor să spioneze în secret victimele și să controleze de la distanță computerul infectat.

Scheme de camuflaj și diseminare

În octombrie 2026, atacatorii au creat un site web care promova aplicația Discord Zapret. Instrucțiunile de instalare îndemnau utilizatorii să ignore avertismentele antivirus, explicând activitatea suspectă a programului ca urmare a modului în care acesta interacționează cu filtrele de rețea. În urma unei solicitări din partea Centrului de Răspuns la Incidente Informatice F6, accesul la această resursă a fost blocat în Rusia. În același timp, același troian a fost distribuit sub pretextul Xeno, un utilitar neoficial pentru rularea scripturilor utilizatorilor în Roblox, promițând jucătorilor zbor, accelerare, resurse nelimitate în anumite moduri și acțiuni automate. Când fișierul de instalare este rulat și sistemele de securitate sunt ignorate, pe computer sunt instalate mai multe module de virus executabile.

Funcționalitatea troiană și amenințările la adresa utilizatorilor

Malware-ul WebRAT se bazează pe Salat Stealer și este promovat folosind modelul malware-as-a-service. Odată instalat pe un dispozitiv, virusul deschide o gamă largă de capabilități pentru furtul de date și spionaj:

• Fură date de autentificare, parole, cookie-uri, token-uri de autorizare, acreditări și sesiuni active din aplicații, inclusiv Telegram, Steam și Discord.
• Scanează continuu clipboard-ul și interceptează informațiile copiate, inclusiv detaliile portofelului de criptomonede.
• Înregistrează apăsările de taste și orice text introdus de utilizator.
• Efectuează supraveghere sub acoperire: face capturi de ecran, transmite imagini de pe desktop și înregistrează videoclipuri de la o cameră web, transmițându-le împreună cu sunetul microfonului către serverul atacatorului în timp real.

Recomandări pentru protecție

Experții F6 notează că această tactică de camuflaj este sistemică: în vara anului trecut, experții au identificat peste 800 de mostre ale virusului RedWing Stealer, care se deghizau și în servicii VPN și cheat-uri pentru jocuri. Pentru a proteja datele personale și conturile de compromitere, analiștii recomandă respectarea următoarelor instrucțiuni:

• Descărcați software doar din surse de încredere și de pe site-urile web oficiale ale dezvoltatorilor.
• Scanează fișierele descărcate cu un antivirus și nu ignora niciodată avertismentele acestuia.
• Activați autentificarea multi-factor pentru a proteja conturile importante.
• Dacă a fost deja lansat un program suspect, deconectați imediat computerul de la rețea și rulați o scanare antivirus completă. Sesiunile active trebuie închise, iar parolele trebuie schimbate de pe un alt dispozitiv, evident curat.

Citeşte mai mult