Троян WebRAT маскируется под VPN для Discord и чит для Roblox
Аналитики F6 выявили новую схему распространения вредоносного ПО для Windows, нацеленную на геймеров. Троян WebRAT распространяют под видом бесплатного VPN для Discord и чита для Roblox.
Главное в цифрах
- Сайт-приманка создан в октябре 2026 года
- Троян создан на основе Salat Stealer и распространяется по модели Malware-as-a-Service
В октябре 2026 года злоумышленники создали сайт discordzapretik[.]sbs, где рекламировали приложение Discord Zapret как бесплатный VPN для Discord. На единственной странице сайта пользователей убеждали игнорировать предупреждения антивируса, так как программа якобы работает с сетевыми фильтрами.
По обращению CERT F6 доступ к сайту на территории России заблокирован. Если пользователь запускает установочный файл и игнорирует предупреждения, на компьютер устанавливается троян WebRAT.
Что умеет WebRAT
WebRAT создан на основе Salat Stealer и объединяет функции стилера и трояна удалённого доступа. Программа распространяется по модели Malware-as-a-Service.
Троян крадёт логины, пароли, cookie-файлы и токены сессий Telegram, Steam и Discord, перехватывает буфер обмена, в том числе данные криптокошельков, и записывает нажатия клавиш. Он также делает скриншоты и может получать доступ к веб-камере и микрофону, передавая аудио и видео на сервер злоумышленников в реальном времени.
Контекст
Та же программа маскируется под чит Xeno для Roblox, который якобы позволяет запускать в игре собственные скрипты. Аналитики отмечают, что геймеры сами часто скачивают читы и сторонние лаунчеры, обходя защиту, а игровой аккаунт легко превратить в деньги.
Ранее F6 фиксировала похожие схемы: инфостилер WeedHack распространяли под видом модов для Minecraft, а троян ZloyRAT маскировали под VPN GosuVPN. Причём установить, как именно атакующие распространяли ссылки на сайт-приманку в случае Discord Zapret, пока не удалось.
