Эксперты по кибербезопасности обнаружили новый вредонос Webrat, распространяемый по модели Malware-as-a-Service. Злоумышленники маскируют его под пиратские версии игр, читы и программы для взлома. Вредонос обладает расширенными функциями: он крадет данные из браузеров, аккаунты Steam и Discord, криптокошельки, а также позволяет злоумышленникам удаленно управлять зараженной системой в реальном времени.
Описание
Как распространяется угроза
Webrat чаще всего распространяется через YouTube-видео, где злоумышленники демонстрируют работу "читов" или "исправлений" для заблокированных в РФ приложений, таких как Discord. Жертвам предлагают скачать защищенный паролем архив, ссылка на который размещается в описании или комментариях. Другие операторы распространяют вредонос через GitHub под видом полезных утилит.
Функционал Webrat
Вредонос собирает информацию о системе, включая характеристики ПК, и отправляет ее на сервер злоумышленников. Он умеет скрытно закрепляться в системе через реестр и планировщик задач, а также поддерживает шифрование данных для скрытия своей активности.
Среди ключевых возможностей Webrat:
- Кража данных: токены Discord, Steam, Telegram, логины и пароли из браузеров, данные криптокошельков (Exodus, Atomic Wallet, Electrum и др.).
- Шпионаж: запись экрана, слежка через веб-камеру и микрофон с помощью утилиты ffmpeg.
- Keylogger: фиксация всех нажатий клавиш и активных окон.
- Удаленное управление: злоумышленники могут в реальном времени контролировать компьютер жертвы.
Панель управления и сборка вредоноса
Злоумышленники используют веб-панель для управления зараженными системами. В ней отображается количество жертв, их данные и функционал для удаленного управления. Также доступен builder для настройки параметров вредоноса перед распространением, включая способы автозапуска и количество копий на зараженном ПК.
Актуальная угроза
Webrat продолжает развиваться: с января 2025 года вышло несколько версий, каждая с новыми функциями. Эксперты предупреждают, что вредонос опасен не только для геймеров, но и для организаций, использующих пиратское ПО.
Индикаторы компрометации
