F6 обнаружила трояна WebRAT под видом VPN для Discord и чита для Roblox
Аналитики компании F6 выявили сайт, распространяющий вредоносную программу WebRAT под видом бесплатного VPN для Discord. Такое же ПО злоумышленники маскируют под приложение Xeno для читов в Roblox.
Специалисты департамента Digital Risk Protection компании F6 нашли новую схему заражения устройств на Windows, рассчитанную на геймеров. В октябре 2026 года мошенники запустили сайт discordzapretik[.]sbs, где под видом «бесплатного VPN для Discord» Discord Zapret предлагали скачать вредоносный файл. Инструкция на странице убеждала пользователей не обращать внимания на предупреждения антивируса — якобы программа работает с сетевыми фильтрами, и защита принимает это за подозрительную активность. После обращения CERT F6 доступ к сайту в России заблокировали.
Если человек всё же запускал установочный файл, на компьютер попадал троян WebRAT, созданный на основе Salat Stealer. Он сочетает функции стилера и средства удалённого доступа: ворует логины, пароли, cookie-файлы и токены авторизации из Telegram, Steam и Discord, следит за буфером обмена, включая данные криптокошельков, фиксирует нажатия клавиш и делает скриншоты экрана. Кроме того, программа умеет включать веб-камеру и микрофон и передавать видео и звук на сервер злоумышленников в реальном времени.
WebRAT распространяют и под видом приложения Xeno — неофициального чита для Roblox, который якобы даёт игрокам полёт, ускорение и бесконечные ресурсы. Аналитики F6 отмечают, что подобная схема уже применялась с инфостилером WeedHack, замаскированным под читы для Minecraft, — ссылки на него распространяли через TikTok.
В F6 советуют геймерам устанавливать программы только с официальных сайтов разработчиков, не запускать файлы с неизвестных ресурсов даже при наличии инструкций, проверять загрузки антивирусом и включать многофакторную аутентификацию для учётных записей.
