Ф6 сообщила о распространении трояна WebRAT среди российских игроков на компьютерах с Windows. Вредоносную программу маскируют под средство доступа к голосовому сервису и под неофициальную утилиту для выполнения игровых скриптов
Одна из приманок появилась в октябре 2026 года: сайт предлагал бесплатный VPN для Discord. Посетителей убеждали не обращать внимания на антивирусные предупреждения, объясняя их вмешательством программы в сетевую фильтрацию. По обращению специалистов Ф6 ресурс заблокировали в России. Во второй схеме использовали название Xeno Executor и обещания дополнительных возможностей в Roblox, в том числе полёта и ускорения
После запуска загруженных файлов компьютер заражался трояном. Его возможности включают перехват ввода с клавиатуры, чтение буфера обмена, съёмку экрана, доступ к камере и микрофону. Под угрозой находятся пароли, файлы cookie и данные авторизованных сеансов, в том числе в игровых сервисах и мессенджерах. Наличие на таком компьютере рабочей почты или служебных учётных записей создаёт риск и для корпоративной информации
Достоверных сведений о способе распространения ссылок на поддельный сайт у исследователей нет. Продвижение через короткие видеоролики они рассматривают лишь как предположение, основанное на сходстве с другими атаками. Просьба проигнорировать предупреждение антивируса в данном случае сопровождала установку вредоносной программы
Сообщите редакции. Существенные исправления мы отмечаем в материале