Читы для Roblox и Discord Zapret маскируют троян WebRAT

В октябре 2026 года злоумышленники создали сайт discordzapretik[.]sbs и разместили на нем установщик Discord Zapret — якобы средства для обхода ограничений интернет-трафика. В инструкции посетителей убеждали не обращать внимания на предупреждения антивируса: мол, программа работает с сетевыми фильтрами. После обращения CERT F6 сайт заблокировали в России.

Если пользователь скачивает файл и запускает его, на компьютер устанавливается WebRAT — вредоносная программа, которую специалисты F6 также связывают с Salat Stealer. Она объединяет функции похитителя данных и трояна удаленного доступа. Ее распространяют и под видом Xeno Executor для Roblox — неофициального приложения для запуска игровых скриптов и читов.

По данным F6, WebRAT способен красть логины, пароли, cookie-файлы, токены и данные сессий, в том числе в Telegram, Steam и Discord. Программа отслеживает буфер обмена, записывает нажатия клавиш, делает скриншоты, а также может получать доступ к камере и микрофону и передавать изображение и звук злоумышленникам. В компании предупреждают: запуск такого ПО может привести к потере доступа к учетным записям и утечке личной или служебной информации.

Аналитики не смогли установить, как именно распространялись ссылки на сайт-приманку. Они допускают, что использовались короткие видео в TikTok — так, по данным F6, ранее распространяли ссылки на моды и читы для Minecraft, под которыми скрывался инфостилер WeedHack. Аналитик второй линии CERT F6 Алексей Литвинов объяснил интерес преступников к геймерам ценностью игровых аккаунтов, внутриигровой валюты и сохраненных на компьютере учетных данных.

F6 советует скачивать программы только из проверенных источников, не запускать неизвестные исполняемые файлы и не игнорировать предупреждения антивируса. Если подозрительное приложение уже запущено, специалисты рекомендуют отключить компьютер от сети и проверить его антивирусом. Активные сеансы следует завершить, а пароли сменить с другого, чистого устройства.