Discord Zapret и Xeno для Roblox — троян WebRAT: что делать (2026)

Коротко: 12 ноября 2026 года CNews, «Ведомости» и SecurityLab со ссылкой на компанию F6 сообщили, что под видом «бесплатного VPN для Discord» под названием Discord Zapret и программы Xeno Executor для Roblox раздают троян WebRAT для Windows. Он крадёт пароли и сессии, следит за экраном и клавиатурой, может включать камеру и микрофон. Ниже — как отличить приманку, что делать, если файл уже запустили, и как проверить, работает ли сам Discord или Roblox. Сведения по состоянию на 12 ноября 2026 года.

Что известно

• Кто сообщил. Компания F6 (информационная безопасность); материалы CNews, «Ведомостей» и SecurityLab вышли 12 ноября 2026 года.
• Приманка для Discord. В октябре 2026 года появился сайт, где программу Discord Zapret рекламировали как «бесплатный VPN для Discord». Инструкция на нём уговаривала не обращать внимания на предупреждения антивируса: якобы программа работает с сетевыми фильтрами, поэтому защита считает её подозрительной.
• Приманка для Roblox. Xeno Executor — неофициальная программа, которая запускает в игре свои скрипты, то есть чит. Под её видом, по данным F6, раздают тот же троян.
• Что внутри. WebRAT, сделанный на основе Salat Stealer: он крадёт данные и даёт злоумышленнику управлять компьютером. Его сдают в аренду другим злоумышленникам, поэтому названия приманок будут меняться.
• Что крадёт. Логины и пароли, файлы cookie и токены входа, сессии Telegram, Steam и Discord. Следит за буфером обмена, в том числе за данными криптокошельков, записывает нажатия клавиш, делает снимки экрана и показывает рабочий стол злоумышленнику в реальном времени. По данным F6, умеет включать веб-камеру и микрофон.
• Сайт. По обращению CERT F6 доступ к нему в России закрыли. Но адрес и название приманки легко сменить, поэтому проверять нужно любой файл, а не конкретное имя.
• Как раздавали ссылки, F6 достоверно не установила. Похожую схему она описывала в апреле 2026 года: стилер под видом модов и читов для Minecraft, ссылки — в коротких видео в TikTok.

Главный признак такой приманки — инструкция, которая просит отключить антивирус или не обращать внимания на найденную им угрозу. Нормальной программе это не нужно.

Как отличить приманку от настоящей программы

Если файл уже запустили

1. 1Отключите компьютер от интернета: выньте кабель, выключите Wi-Fi. Пока троян на связи, он передаёт данные и даёт управлять компьютером.
2. 2Не вводите на этом компьютере пароли и коды: троян записывает нажатия клавиш и читает буфер обмена.
3. 3С другого, чистого устройства смените пароли от почты, Telegram, Discord, Steam, Roblox и банков. Затем в разделе «Устройства» или «Безопасность» каждого сервиса завершите все остальные сеансы: троян уносит файлы cookie и токены входа, а с ними заходят без пароля.
4. 4Включите вход с кодом: облачный пароль в Telegram, двухфакторную защиту в Discord, Steam и Roblox.
5. 5Если на компьютере был криптокошелёк, создайте новый на чистом устройстве и перенесите средства туда: троян мог унести ключи и сид-фразу. Если входили в банк или сохраняли карту — позвоните в банк по номеру на карте и проверьте операции.
6. 6Проверьте компьютер антивирусом полностью. Троян с удалённым управлением мог поставить что-то ещё, поэтому надёжнее всего переустановить Windows, сохранив заранее только документы и фото, но не программы и не установщики.
7. 7Если украли деньги или аккаунт, подайте заявление в полицию.

Discord или Roblox не открывается: что проверить

Сначала выясните, что именно не работает: сам сервис, ваш провайдер или домашняя сеть. Это показывают наши страницы «Работает ли Discord» и «Работает ли Roblox» — проверка каждый час.

Если нужен VPN, берите приложение с сайта разработчика, где есть понятная оплата, поддержка и политика конфиденциальности, — отключать антивирус для него не придётся. Наш сервис — один из вариантов: приложение ProxysVPN скачивается с нашей страницы загрузки. Любое приложение, и наше тоже, проверяйте по признакам выше. Чем платят за бесплатные VPN — в статье «Бесплатный VPN: чем на самом деле платит пользователь», а та же схема на Android — в гайде про троян «ГосVPN».

Частые вопросы