Вредонос WebRAT под маской VPN для Discord и читов для Roblox

Аналитики компании F6 обнаружили сценарий, в котором злоумышленники маскируют вредоносное ПО под полезные инструменты для геймеров. Под обещаниями бесплатного VPN для мессенджера Discord Zapret и неофициального исполнителя скриптов Xeno для Roblox распространяется троян WebRAT, известный также как Salat Stealer. При запуске таких файлов устройство заражается, что позволяет преступникам удаленно управлять компьютером и похищать конфиденциальные данные.

Для внедрения вируса мошенники создали специализированный ресурс, где размещают инструкции по установке. В тексте пользователей убеждают игнорировать предупреждения систем безопасности, утверждая, что антивирусы ложно реагируют на работу с сетевыми фильтрами. Подобная тактика позволяет обойти защиту и запустить вредоносные процессы. После активации программы злоумышленники получают возможность перехватывать нажатия клавиш, фиксировать содержимое буфера обмена и делать скриншоты рабочего стола.

WebRAT сочетает функции стилера и трояна удаленного доступа (RAT). Вредоносное ПО способно извлекать логины, пароли, токены авторизации и файлы cookie из популярных приложений, включая Telegram, Steam и Discord. Дополнительно инструмент отслеживает криптокошельки, записывает видео с веб-камеры и аудиопоток с микрофона в реальном времени. Распространение осуществляется по модели Malware-as-a-Service, когда преступники сдают доступ к ботнету за плату.

Помимо Discord, вирус маскируется под программу Xeno Executor для игры Roblox. Этот инструмент позиционируется как неофициальная утилита для запуска пользовательских скриптов, дающих преимущества в игре. Использование подобных читов несет высокие риски потери аккаунтов и финансовых средств, особенно если на компьютере хранятся корпоративные данные или платежная информация. По обращению CERT F6 доступ к сайту с вредоносным ПО на территории России был ограничен.