Обнаружено новое вредоносное ПО, которое маскируется под известные приложения и после запуска получает доступ к SMS, сообщает управление МВД России по борьбе с незаконным использованием информационно-коммуникационных технологий. В Telegram-канале ведомства отмечается: «Эксперты выявляют быстро развивающуюся версию шпионской вредоносной программы ClayRat, которая распространяется посредством поддельных Telegram-каналов и мошеннических сайтов».
По информации правоохранительных органов, вредоносное программное обеспечение, выдавая себя за популярные приложения вроде WhatsApp, Google Photos, TikTok и YouTube, предлагает пользователям скачать программу, а после активации получает доступ к SMS, журналам вызовов, уведомлениям, системным данным и, по сведениям ведомства, потенциально к камерам устройства. «ClayRat не просто ведёт скрытное наблюдение – он также распространяется самостоятельно».
Он автоматически рассылает вредоносные ссылки всем контактам из адресной книги пользователя, превращая каждое заражённое устройство в источник дальнейшего заражения.