Геймеров атакуют трояном WebRAT под видом VPN и читов для Roblox

Вредоносная программа WebRAT активно распространяется среди геймеров под видом полезных утилит для Discord и Roblox. Об этом сообщили в IT-компании F6. После запуска зараженных файлов пользователи теряют контроль над компьютером, а злоумышленники получают доступ к личным данным и аккаунтам.

Discord Zapret и обман с антивирусом

Одна из схем связана с поддельным VPN-сервисом Discord Zapret. Мошенники создали сайт, где продвигают программу как бесплатное решение для обхода сетевых ограничений. В инструкции к установщику пользователей прямо призывают отключить или игнорировать предупреждения антивируса, объясняя это якобы особенностями работы с сетевыми фильтрами. На практике запуск файлов приводит к заражению системы трояном.

Xeno для Roblox как прикрытие

Второй канал распространения WebRAT — утилита Xeno для Roblox. Ее выдают за неофициальный инструмент, позволяющий запускать собственные скрипты в игре для ускорения прогресса и получения дополнительных ресурсов. По сути это тот же вредонос, маскирующийся под чит-программу для популярной игровой платформы.

Что умеет WebRAT

В F6 пояснили, что WebRAT сочетает функции стилера и трояна удаленного доступа. Вредонос способен:

• похищать логины, пароли, файлы cookie, токены авторизации и данные криптовалютных кошельков;
• перехватывать содержимое буфера обмена и нажатия клавиш;
• делать скриншоты, передавать изображение рабочего стола, получать доступ к веб-камере и микрофону;
• обеспечивать злоумышленнику полный удаленный контроль над устройством.

Распространение ведется по модели Malware-as-a-Service: вредоносное ПО предоставляется преступникам как услуга.

Еще одна угроза в мессенджерах

9 ноября в МВД предупредили о мошеннической схеме с подпиской Telegram Premium для хищения аккаунтов. Пользователю от имени знакомого или с неизвестного аккаунта приходит сообщение о подаренной подписке. В сообщении есть ссылка или QR-код, ведущие на поддельную страницу авторизации. После ввода номера телефона и кода подтверждения злоумышленники получают доступ к учетной записи, завершают активные сеансы и рассылают мошеннические сообщения контактам пострадавшего.