Небезпечний вірус атакує геймерів через Discord і Roblox: що потрібно знати

Користувачів Windows попередили про небезпечний вірус WebRAT, який поширюють під виглядом програм для доступу до Discord і читів для Roblox. Шкідливе ПЗ може викрадати паролі, стежити за діями власника комп’ютера та отримувати віддалений доступ до пристрою.

Зловмисники створюють сайти, де пропонують завантажити Discord Zapret — програму для доступу до Discord. Під час встановлення користувачів закликають ігнорувати попередження антивіруса, пояснюючи їх особливостями роботи програми. Також троян поширюють під виглядом Xeno — неофіційного застосунку для запуску скриптів у Roblox.

Вірус поєднує функції шпигунської програми та трояна віддаленого доступу. Він здатний викрадати логіни, паролі, файли cookie та дані авторизації в Telegram, Steam і Discord. Крім того, шкідливе ПЗ перевіряє буфер обміну, перехоплює скопійовану інформацію, зокрема дані криптовалютних гаманців, і записує натискання клавіш.

Особливу небезпеку становлять можливості стеження. WebRAT може робити скриншоти, передавати зображення робочого столу зловмисникам, вмикати вебкамеру та мікрофон для запису відео й звуку. Таким чином, після запуску зараженої програми користувач ризикує втратити доступ до своїх облікових записів і розкрити особисту інформацію.

Фахівці радять завантажувати програми лише з офіційних сайтів, перевіряти файли антивірусом і не ігнорувати попередження системи захисту. Також варто ввімкнути двофакторну автентифікацію. Якщо підозрілу програму вже запущено, потрібно від’єднати комп’ютер від інтернету, провести повну перевірку та змінити паролі важливих облікових записів з іншого, незараженого пристрою.

Источник: itechua.com