В России зафиксировали распространение шпионского вируса ClayRat, маскирующегося под популярные приложения

Министерство внутренних дел России предупредило о новой волне атак с применением вредоносного ПО ClayRat. Как сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ, заражение происходит через фейковые версии известных приложений, распространяемых на поддельных сайтах и в фальшивых Telegram-каналах.

По данным ведомства, ClayRat активно развивается и приобретает всё более сложные функции. Вирусная программа маскируется под популярные сервисы — Google Photos, TikTok и YouTube. После установки она получает доступ к SMS-сообщениям, системным уведомлениям, спискам вызовов и другим данным, хранящимся на устройстве.

Особую опасность ClayRat представляет тем, что способен проникать в глубинные уровни системы. Как уточнили в МВД, зафиксированы случаи получения доступа к микрофону и камерам, что позволяет злоумышленникам вести скрытую запись и наблюдение за владельцем устройства.

Кроме функций слежки, вредонос также распространяет себя автоматически. Установленный на одном смартфоне ClayRat рассылает заражённые ссылки всем контактам жертвы, что значительно ускоряет охват новых целей. Такой способ дистрибуции делает угрозу особенно опасной в закрытых сообществах или корпоративной среде.

Специалисты МВД подчёркивают, что основным каналом заражения остаются сторонние ресурсы — фишинговые сайты, копирующие интерфейс официальных магазинов приложений, а также поддельные Telegram-каналы, якобы представляющие разработчиков популярных сервисов.

Для защиты от угрозы пользователям настоятельно рекомендуется загружать приложения только из проверенных источников — Google Play, App Store или официальных сайтов разработчиков. При малейших подозрениях на заражение — отключить устройство от интернета, не переходить по непроверенным ссылкам, проверить систему антивирусным ПО и при необходимости обратиться в компетентные органы.