Специалисты компании по кибербезопасности F6 обнаружили распространение вредоносного программного обеспечения под названием WebRAT, которое предлагается пользователям под видом легального сервиса для доступа к Discord и читов для игры Roblox. По данным экспертов, программа позволяет злоумышленникам управлять заражённым компьютером, отслеживать действия пользователя и похищать конфиденциальные данные.

Как работает угроза

В октябре 2026 года хакеры создали сайт с рекламой приложения под названием Discord Zapret. В инструкциях по установке пользователей просят игнорировать предупреждения антивирусных программ, объясняя это необходимостью работы с сетевыми фильтрами. Позднее доступ к ресурсу был заблокирован в России после обращения центра реагирования на компьютерные инциденты компании F6.

При запуске загруженного файла на устройство внедряются несколько исполняемых файлов, которые устанавливают троян. Аналогичный способ распространения используется и для программы под названием Xeno — неофициального инструмента для запуска скриптов в Roblox. Обещаемые функции включают обход игровых правил: полёт, ускорение, бесконечные ресурсы и автоматизацию действий.

Функции трояна и угрозы безопасности

WebRAT основан на коде Salat Stealer и сочетает в себе возможности кражи данных и удалённого доступа к устройству. Программа распространяется по модели «вредоносное по как услуга», что делает её особенно опасной.

• Крадёт логины, пароли, токены авторизации и данные сессий приложений
• Сохраняет файлы cookie и учетные записи из таких сервисов, как Telegram, Steam и Discord
• Постоянно сканирует буфер обмена, перехватывая копированные данные — включая адреса кошельков криптовалют
• Записывает все нажатия клавиш и введённый текст (кейлоггер)

Расширенные возможности слежки

Программа может делать скриншоты рабочего стола и передавать их на сервер атакующих в режиме реального времени. Также она получает доступ к веб-камере и микрофону, записывает видео и звук, отправляя их злоумышленникам без ведома пользователя.

Рекомендации по защите

Эксперты F6 настоятельно рекомендуют скачивать программное обеспечение исключительно с официальных сайтов разработчиков. Перед запуском любого файла необходимо проверить его антивирусом. Не следует игнорировать предупреждения защитных систем — они могут спасти от серьёзных утечек данных.

Для дополнительной защиты аккаунтов важно включить многофакторную аутентификацию. Если подозрительная программа уже была запущена, специалисты советуют немедленно отключить устройство от интернета и провести полную проверку антивирусом. Все активные сеансы нужно завершить, а пароли изменить с использованием чистого устройства, не подвергнутого заражению.

Новые угрозы в эко-системе

В летние месяцы 2026 года команда F6 выявила более 800 образцов другого трояна — RedWing Stealer. Он также маскировался под различные легальные решения, включая программы для подключения к виртуальным частным сетям (VPN) и игровые читы, что свидетельствует о росте сложности и масштабов киберугроз в последние месяцы.

По материалам: Hi-tech.mail.ru