Злоумышленники распространяют троян WebRAT под видом бесплатного VPN для Discord и приложения для Roblox, сообщили в IT-компании F6. После запуска таких файлов пользователи могут потерять контроль над компьютером.
Для распространения создан сайт, рекламирующий программу Discord Zapret. В инструкции пользователей убеждают отключить или игнорировать предупреждения антивируса, объясняя это особенностями работы с сетевыми фильтрами. В действительности при запуске файлов устройство заражается трояном.
Второй способ — программа Xeno для Roblox. Ее представляют как неофициальный инструмент для запуска в игре собственных скриптов, в том числе для ускорения процесса и получения дополнительных ресурсов.
WebRAT сочетает функции программы для кражи данных и трояна удаленного доступа. Он похищает логины, пароли, файлы cookie, токены авторизации и данные криптовалютных кошельков, перехватывает содержимое буфера обмена и нажатия клавиш, а также позволяет делать скриншоты, передавать изображение рабочего стола и получать доступ к веб-камере и микрофону.
Вредоносное ПО распространяется по модели Malware-as-a-Service: злоумышленники предоставляют его как услугу. Ранее в МВД предупредили о мошеннической схеме с подпиской Telegram Premium для хищения аккаунтов.