Специалисты Центра исследования киберугроз Solar 4RAYS обнаружили обновленную версию стилера Webrat, известного также как Salat Stealer. Вредоносное ПО научилось использовать блокчейн-сеть TON для получения адресов управляющих серверов, что усложняет его блокировку и нейтрализацию.
Вредонос обычно распространяется под видом игровых читов, пиратского софта или модифицированных клиентов заблокированных сервисов. Программа крадет данные аккаунтов Steam и Telegram, доступ к криптокошелькам, а также позволяет злоумышленникам удаленно управлять компьютером, загружать майнеры и блокировщики.
Для скрытия связи с серверами хакеры применяют технику Blockchain Dead Drop. Вредонос обращается к смарт-контрактам в сети TON, где злоумышленники оперативно обновляют IP-адреса. Поскольку обращения к блокчейну выглядят как легитимный трафик, системы мониторинга не распознают их как подозрительные.
По словам аналитика Solar 4RAYS Василия Штыркова, обновленный Webrat был замечен на VirusTotal в конце лета 2026 года. Использование инфраструктуры TON позволяет хакерам избегать стандартных DNS-запросов и обеспечивать устойчивость вредоносного ПО к попыткам блокировки управляющей инфраструктуры.
