Опасный шпионский софт ClayRat атакует пользователей Android в России. После установки приложение получает почти неограниченный контроль над устройством, оно читает SMS, собирает историю звонков, перехватывает уведомления и может тайно делать селфи с фронтальной камеры, сообщили в УБК МВД РФ.

Вирус маскируется под известные приложения – WhatsApp*, TikTok, Google Photos или YouTube. 

Эксперты отмечают, что программа быстро эволюционирует. Её распространяют через поддельные Telegram-каналы и фишинговые сайты. ClayRat не просто ворует данные – он умножает атаку. Вирус автоматически рассылает ссылки для заражения всем контактам из адресной книги жертвы. Это превращает каждый взломанный смартфон в новый эпицентр угрозы.

За три месяца исследователи обнаружили уже более 600 образцов этого вируса. С каждой новой версией его создатели совершенствуют механизмы маскировки, чтобы обходить защитные системы Android. Для убедительности мошенники подделывают на своих страницах количество скачиваний и пишут фальшивые положительные отзывы.

Стало также известно, что мошенники рассылают россиянам фейковые письма про новые налоги.

* Принадлежит Meta, которая признана экстремистской и запрещена на территории России.