Геймерів попередили про новий вірус WebRAT, що розповсюджується через Discord та Roblox

Фахівці з кібербезпеки зафіксували активну кампанію з поширення нового шкідливого програмного забезпечення під назвою WebRAT. Головними мішенями зловмисників стали гравці та активні користувачі платформ Windows, які намагаються встановити неофіційне стороннє програмне забезпечення.

Методи зараження та маскування

Кіберзлочинці створюють фішингові сайти, де пропонують завантажити фальшиві застосунки. Зокрема, йдеться про утиліту Discord Zapret, призначену нібито для обходу обмежень і доступу до сервісу, а також про неофіційну програму Xeno для запуску скриптів у грі Roblox. Під час інсталяції жертв навмисно переконують ігнорувати попередження захисних систем операційної системи.

Функціонал та наслідки атаки

Отримавши доступ до пристрою, WebRAT діє як повноцінний троян віддаленого керування та шпигунський софт. Вірус здатний викрадати збережені логіни, паролі, файли cookie та авторизаційні дані з таких популярних платформ, як Telegram, Steam і Discord. Окрім цього, програма фіксує натискання клавіш, аналізує вміст буфера обміну для полювання на криптовалютні гаманці, а також здатна робити знімки екрана й активувати вебкамеру з мікрофоном.

Експерти наголошують: не варто ігнорувати попередження антивірусів та завантажувати софт із сумнівних джерел.

Для захисту власникам ПК рекомендують використовувати виключно офіційні сайти для завантаження ПЗ, активовувати двофакторну автентифікацію та регулярно оновлювати бази захисту. У разі інфікування радять негайно відключити пристрій від мережі та змінити ключові паролі з іншого гаджета.