🎮 VPN для Discord и чит для Roblox: F6 обнаружила новую схему, нацеленную на геймеров. Атака заключается в заражении устройств трояном WebRAT. WebRAT (создан на основе Salat Stealer) — многофункциональное вредоносное приложение, объединяющее функционал стилера и трояна удалённого доступа (RAT). Позволяет злоумышленникам похищать пользовательские данные, наблюдать за рабочими столами зараженных устройств и управлять ими. Распространяется по модели Malware-as-a-Service («вредоносное ПО как услуга»). Как распространяют ВПО 🔻 ▪️ Злоумышленники создали сайт discordzapretik[.]sbs, на котором рекламируют приложение под видом «бесплатного VPN для Discord» — Discord Zapret. В инструкции пользователей убеждают игнорировать предупреждения антивируса, так как «программа работает с сетевыми фильтрами, поэтому любая антивирусная защита воспринимает её как подозрительную активность». В результате запуска исполняемых файлов на компьютер установливается вредоносное ПО. ▪️ Также WebRAT распространяют под видом приложения Xeno для Roblox — якобы неофициальной программы, позволяющей запускать в игре собственные скрипты для бустов (ускорения, бесконечных ресурсов и др.). На что способно ВПО WebRAT 🔻 ▪️ Троян может похищать логины и пароли, cookie-файлы, токены авторизаций, учетные данные и сессии приложений. ▪️ WebRAT перехватывает всю информацию из буфера обмена, включая данные криптовалютных кошельков и другие конфиденциальные сведения, фиксирует нажатия клавиш и вводимые данные. ▪️ Также ВПО умеет делать скриншоты и передавать изображение рабочего стола, получать доступ к веб-камере и записывать видео с неё, транслировать звук с микрофона. Все детали новой схемы — на сайте F6.