Пользователей Windows предупредили о вирусе WebRAT, который может похищать пароли, следить за владельцем компьютера и получать удалённый доступ к устройству. Вредоносную программу распространяют под видом приложений для доступа к Discord и читов для Roblox.
Злоумышленники создают сайты, предлагающие скачать Discord Zapret — программу для доступа к Discord. Во время установки пользователей призывают игнорировать предупреждения антивируса, объясняя их особенностями работы приложения. WebRAT также маскируют под Xeno — неофициальную программу для запуска скриптов в Roblox.
Вирус совмещает функции шпионской программы и трояна удалённого доступа. Он может красть логины, пароли, файлы cookie и данные авторизации в Telegram, Steam и Discord. Кроме того, WebRAT проверяет содержимое буфера обмена и перехватывает скопированные данные, в том числе сведения о криптовалютных кошельках, а также записывает нажатия клавиш.
Вредоносное ПО способно делать скриншоты и передавать злоумышленникам изображение рабочего стола, включать веб-камеру и микрофон для записи видео и звука. Запустив заражённую программу, пользователь рискует потерять доступ к аккаунтам и раскрыть личную информацию.
Специалисты советуют скачивать программы только с официальных сайтов, проверять файлы антивирусом и не игнорировать предупреждения системы защиты. Также рекомендуется включить двухфакторную аутентификацию. Если подозрительную программу уже запустили, нужно отключить компьютер от интернета, провести полную проверку и сменить пароли важных аккаунтов с другого, незаражённого устройства.
Оригинал этой публикации впервые появился на Glob-News.com.