Он может похищать пароли и данные приложений, записывать нажатия клавиш, делать скриншоты и получать доступ к камере и микрофону.
Под видом сервиса для доступа к Discord и чита для Roblox злоумышленники предлагают пользователям Windows троян WebRAT. Такую схему обнаружили специалисты компании по кибербезопасности F6 и описали ее в блоге на Хабре. Программа позволяет похищать данные, следить за действиями пользователя и удаленно управлять зараженным компьютером.
В октябре 2026 года атакующие создали сайт, где рекламировали приложение Discord Zapret. В инструкции по установке пользователей убеждали игнорировать предупреждения антивируса: подозрительную активность объясняли работой программы с сетевыми фильтрами. По данным F6, после обращения ее центра реагирования на компьютерные инциденты доступ к сайту в России заблокировали.
Если пользователь скачает установочный файл, проигнорирует предупреждения защиты и запустит его, несколько исполняемых файлов установят на компьютер вредоносное ПО. Тот же троян распространяют под видом Xeno — неофициального приложения для запуска собственных скриптов в Roblox. Такие скрипты обещают возможности в обход правил игры: полет, ускорение, бесконечные ресурсы в отдельных режимах и автоматизацию действий.
WebRAT создан на основе Salat Stealer и совмещает функции программы для кражи данных и трояна удаленного доступа. Его распространяют по модели «вредоносное ПО как услуга». По сведениям F6, он способен похищать логины и пароли, файлы cookie, токены авторизации, учетные данные и сессии приложений, в том числе Telegram, Steam и Discord.
Источник: hi-tech.mail.ru