Специалисты компании F6, занимающейся кибербезопасностью, 12 ноября предупредили о новой схеме распространения вредоносного ПО WebRAT среди российских игроков. Злоумышленники маскируют троян под бесплатный VPN-сервис для доступа к Discord и неофициальную программу Xeno Executor, предназначенную для запуска скриптов в Roblox. Об этом сообщает портал Хегай Новости.
Один из фейковых сайтов, рекламирующих VPN под названием Discord Zapret, появился в октябре 2026 года. В инструкциях на ресурсе пользователям советовали не обращать внимания на предупреждения антивирусных программ, объясняя подозрительную активность работой приложения с сетевыми фильтрами. При установке на компьютер с Windows вместе с файлами загружался WebRAT. После обращения CERT F6 доступ к этому сайту на территории России был ограничен.
Вторая приманка ориентирована на аудиторию Roblox. Xeno Executor подается как инструмент, дающий возможность выполнять собственные скрипты и получать функции, недоступные в обычном режиме игры, включая ускорение, автоматизацию действий и дополнительные игровые ресурсы.