В Министерстве внутренних дел России, в Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК), сообщили о выявлении нового шпионского приложения под названием ClayRat, занимающегося кражей данных. Как отмечено в Telegram сообщения от ведомства, специалисты наблюдают за стремительной эволюцией вредоносного программного обеспечения ClayRat, которое распространяется посредством поддельных каналов в Telegram и фишинговых сайтов. При этом вредоносная программа скрывается за маской приложений, таких как WhatsApp, Google Photos, TikTok и YouTube.
После установки оно получает несанкционированный доступ к:
- SMS-сообщениям,
- журналам звонков,
- системным уведомлениям,
- системным данным и,
- возможно, даже к камерам устройства.
Кроме того, ClayRat обладает способностью к самораспространению, пересылая вредоносные ссылки всем контактам, находящимся у зараженной жертвы. Ранее представители МВД предупреждали, что восстановление заводских настроек не гарантирует полное удаление всех данных из памяти смартфона.