ClayRat: вирус, который маскируется под TikTok и крадёт личные данные

Министерство внутренних дел сообщило о появлении нового вредоносного программного обеспечения, маскирующегося под популярные приложения. Вирус, получивший название ClayRat, способен полностью захватывать данные смартфона после установки.

Злоумышленники распространяют ClayRat через фишинговые сайты и поддельные каналы, предлагая пользователям установить «обновлённые версии» популярных сервисов — таких как WhatsApp, TikTok, YouTube, Google Photos.

После активации вредонос получает доступ к:

— SMS и журналам звонков;
— системным файлам и уведомлениям;
— геолокации и, предположительно, камере устройства.

Особенность ClayRat в том, что он не просто ворует данные, а сам распространяется дальше. Программа рассылает заражённые ссылки всем контактам из адресной книги, превращая каждый инфицированный телефон в новый источник заражения.

Эксперты призывают не скачивать приложения со сторонних сайтов и внимательно проверять источники перед установкой. Обновления следует устанавливать только через официальные магазины приложений — Google Play и App Store.