Специалисты по безопасности из компании zLabs сообщили о стремительном распространении ClayRat, шпионского программного обеспечения для Android, ориентированного в первую очередь на россиян. Это вредоносное ПО маскируется под популярные приложения, такие как WhatsApp, TikTok и YouTube, и использует Telegram, фишинговые сайты и SMS-рассылки для своей рекламы.

ClayRat использует продуманную тактику социальной инженерии и обмана, чтобы воспользоваться доверием пользователей. Злоумышленники создают поддельные домены, имитирующие настоящие сервисы, и перенаправляют пользователей на Telegram-каналы с ссылками на заражённые APK-файлы, подкреплённые фальшивыми отзывами. Установочные инструкции часто побуждают пользователей игнорировать предупреждения безопасности Android.

Вредоносное ПО может похищать SMS, журналы вызовов, делать фотографии и отправлять сообщения от имени жертвы. Оно также активно рассылает вредоносные ссылки контактам жертвы, превращая каждое заражённое устройство в источник дальнейшего распространения. За последние три месяца исследователи зафиксировали более 600 образцов ClayRat, каждый из которых имеет новые способы скрытия от антивирусов, что делает его серьёзной угрозой.