Небезпечний вірус атакує геймерів через Discord і Roblox: що потрібно знати
Користувачів Windows попередили про небезпечний вірус WebRAT, який поширюють під виглядом програм для доступу до Discord і читів для Roblox. Шкідливе ПЗ здатне викрадати паролі, стежити за діями власника комп’ютера та отримувати віддалений доступ до пристрою.
Зловмисники створюють сайти, на яких пропонують завантажити Discord Zapret. Це програма, яка нібито дає доступ до Discord. Під час встановлення користувачів закликають ігнорувати попередження антивіруса, і пояснюють це особливостями роботи самої програми. Така подача має переконати людину, що сповіщення системи захисту є помилковими.
Окрім цього, троян маскують під Xeno. Це неофіційний застосунок для запуску скриптів у Roblox. Гравці, які шукають чити та додаткові можливості для гри, можуть потрапити на таку підробку і запустити шкідливий файл самостійно, не підозрюючи про небезпеку.
Вірус поєднує функції шпигунської програми та трояна віддаленого доступу. Його головна мета, з огляду на опис, полягає в тому, щоб отримати контроль над комп’ютером і зібрати чутливі дані. Зокрема, WebRAT здатний викрадати логіни, паролі, файли cookie та дані авторизації в Telegram, Steam і Discord.
Ще одна небезпечна функція пов’язана з буфером обміну. Шкідливе ПЗ перевіряє його вміст і перехоплює скопійовану інформацію, зокрема дані криптовалютних гаманців. Крім того, програма записує натискання клавіш, тож навіть введені з клавіатури дані можуть опинитися у зловмисників.
Особливу небезпеку становлять можливості стеження. WebRAT може робити скриншоти та передавати зображення робочого столу зловмисникам. Також він здатен вмикати вебкамеру та мікрофон для запису відео й звуку. Таким чином, після запуску зараженої програми користувач ризикує втратити доступ до своїх облікових записів і розкрити особисту інформацію.
Фахівці радять завантажувати програми лише з офіційних сайтів і перевіряти файли антивірусом. Не варто ігнорувати попередження системи захисту, навіть якщо вони здаються непотрібними. Також рекомендують ввімкнути двофакторну автентифікацію, щоб ускладнити використання викрадених паролів.
Якщо підозрілу програму вже запущено, потрібно від’єднати комп’ютер від інтернету, щоб обмежити передачу даних. Далі слід провести повну перевірку системи. Після цього варто змінити паролі важливих облікових записів з іншого, незараженого пристрою, адже з основного комп’ютера зміна паролів може бути небезпечною.
Джерело: itechua.com
- Последние
- Популярные
Новости по дням
12 ноября 2026
