Кратко (TL;DR): Под видом VPN для Discord распространяется троян, который ворует пароли, перехватывает сообщения и может включать веб-камеру с микрофоном. Зловред маскируется под читы для Roblox и моды к играм. Бесплатная автообновляемая подписка доступна на /sub/happ/for-russia, а приватный анти-DPI мульти-ключ с обходом белых списков — в Telegram-боте @yavpn_robot.
Эксперты компании F6 обнаружили опасного трояна, который маскируется под VPN-клиент для Discord. Вредонос, подробно проанализированный специалистами, не только крадёт пароли и перехватывает личные сообщения, но и может тайно включать веб-камеру и микрофон. Злоумышленники распространяют фальшивый VPN под видом читов для Roblox и других популярных игр, заманивая жертв обещаниями бесплатной игровой валюты или модов.
Как работает троян
После установки вредоносное приложение выполняет ряд действий, превращающих ваш компьютер в инструмент слежки. Троян использует собственный протокол для связи с удалённым командным сервером (C2), обходя стандартные меры безопасности. Он способен:
- Перехватывать нажатия клавиш и воровать сохранённые пароли из браузеров
- Перехватывать и изменять сообщения в Discord и других мессенджерах
- Включать веб-камеру и микрофон без какого-либо уведомления пользователя
- Загружать дополнительные вредоносные модули, делая заражение постоянным
Особую опасность представляет то, что малварь имитирует интерфейс легитимного VPN, показывая фальшивый статус подключения, чтобы успокоить жертву. На деле весь трафик логируется и передаётся злоумышленникам.
Каналы распространения
Троян распространяется через фишинговые сайты и группы в соцсетях, которые обещают бесплатные Robux для Roblox или Discord Nitro. Пользователей направляют на скачивание установочного файла, который якобы является VPN для обхода региональных ограничений в Discord. После запуска троян тихо устанавливается и начинает свою вредоносную деятельность.
Что делать пользователям
Чтобы защититься, никогда не скачивайте программное обеспечение из неофициальных источников, особенно если оно обещает бесплатную игровую валюту или премиум-функции. Всегда проверяйте подлинность VPN-клиентов и используйте только проверенных провайдеров. Если вы подозреваете, что система скомпрометирована, запустите полное антивирусное сканирование и немедленно смените все пароли.
Для безопасного и приватного доступа в интернет стоит использовать надёжное анти-DPI решение. Бесплатная автообновляемая подписка доступна на /sub/happ/for-russia, а приватный мульти-ключ с обходом белых списков можно получить в Telegram-боте @yavpn_robot.