Борьба с киберпреступностью | F6

🎮 VPN для Discord и чит для Roblox: F6 обнаружила новую схему, нацеленную на геймеров.

Атака заключается в заражении устройств трояном WebRAT.

WebRAT (создан на основе Salat Stealer) — многофункциональное вредоносное приложение, объединяющее функционал стилера и трояна удалённого доступа (RAT). Позволяет злоумышленникам похищать пользовательские данные, наблюдать за рабочими столами зараженных устройств и управлять ими. Распространяется по модели Malware-as-a-Service («вредоносное ПО как услуга»).

Как распространяют ВПО 🔻

▪️ Злоумышленники создали сайт discordzapretik[.]sbs, на котором рекламируют приложение под видом «бесплатного VPN для Discord» — Discord Zapret. В инструкции пользователей убеждают игнорировать предупреждения антивируса, так как «программа работает с сетевыми фильтрами, поэтому любая антивирусная защита воспринимает её как подозрительную активность». В результате запуска исполняемых файлов на компьютер установливается вредоносное ПО.

▪️ Также WebRAT распространяют под видом приложения Xeno для Roblox — якобы неофициальной программы, позволяющей запускать в игре собственные скрипты для бустов (ускорения, бесконечных ресурсов и др.).

На что способно ВПО WebRAT 🔻

▪️ Троян может похищать логины и пароли, cookie-файлы, токены авторизаций, учетные данные и сессии приложений.

▪️ WebRAT перехватывает всю информацию из буфера обмена, включая данные криптовалютных кошельков и другие конфиденциальные сведения, фиксирует нажатия клавиш и вводимые данные.

▪️ Также ВПО умеет делать скриншоты и передавать изображение рабочего стола, получать доступ к веб-камере и записывать видео с неё, транслировать звук с микрофона.

Все детали новой схемы — на сайте F6.

📢 В новой статье Forbes CEO F6 Валерий Баулин рассказал, зачем компании выходить на биржу.

Главное ⬇️

▪️ Новый уровень узнаваемости и доверия к бренду F6, который появился на рынке в начале 2025 года: статус публичной компании подразумевает большую прозрачность и ответственность — перед инвесторами, клиентами и партнерами.
▪️ Инструмент мотивации команды: возможность участвовать в капитале напрямую связывает результат сотрудников с результатом бизнеса и помогает удерживать сильных специалистов на высококонкурентном рынке труда.
▪️ Логичный этап развития F6 в рамках долгосрочной стратегии.

Валерий Баулин, CEO F6:

Для нас принципиально важно выйти на биржу в момент, когда рыночная конъюнктура позволит в полной мере раскрыть потенциал компании и привлечь инвесторов с долгосрочным горизонтом. Мы внимательно следим за динамикой рынка. Готовимся к выходу и ждем благоприятной возможности. На решение о размещении оказывает влияние несколько факторов: макроэкономическая ситуация, уровень ключевой ставки и готовность розничных и институциональных инвесторов участвовать в капитале компании.

➡️ ЧИТАТЬ СТАТЬЮ

⚡️ Как «Промагролизинг» обнаружил забытые ИТ-активы и наладил контроль внешнего периметра.

Новые сервисы появляются, проекты завершаются, а часть цифровых ресурсов продолжает работать. Со временем компания может потерять их из виду, хотя они по-прежнему доступны в интернете и могут содержать уязвимости.

С такой проблемой столкнулся «Промагролизинг» — одна из крупнейших лизинговых компаний Беларуси.

Чтобы разобраться с внешней инфраструктурой, компания внедрила F6 Attack Surface Management.

Что удалось сделать ⬇️

▪️ Обнаружить ранее неучтенные активы и потенциально уязвимые сервисы.
▪️ Собрать сведения о внешних ресурсах в единый реестр.
▪️ Наладить постоянный мониторинг инфраструктуры и определять приоритеты устранения рисков.

Как проходил проект и что изменилось после внедрения F6 ASM, рассказываем в новой истории успеха.