В России обнаружено новое вредоносное приложение ClayRat

[Mr Timely]

В России зафиксирована новая волна заражений Android-шпионом ClayRat, который маскируется под популярные приложения - WhatsApp, TikTok, YouTube, Google Photos и другие. Распространяется он через фальшивые сайты и поддельные Telegram-каналы.


Что делает ClayRat:
• Притворяется легитимным приложением, чтобы заставить пользователя установить его вне Google Play.
• Требует роль приложения по умолчанию для SMS, получая доступ к сообщениям и журналам звонков.
• Крадёт SMS, уведомления, контакты и файлы, может включать камеру и микрофон, а также рассылать вредоносные ссылки вашим контактам.
• Использует фишинговые страницы и поддельные Telegram-каналы с «отзывами» и «обновлениями».


Как защититься:

1. Удалите любые APK, установленные не из Google Play.
2. Проверьте настройки SMS по умолчанию и уберите подозрительные приложения.
3. Просканируйте устройство антивирусом.
4. Не переходите по ссылкам из неизвестных Telegram-каналов.
5. При подозрении на заражение сделайте резервную копию данных, выполните сброс к заводским настройкам и смените все пароли.

Признаки заражения:
• Телефон быстро разряжается или сильно греется.
• Появляются SMS, которых вы не отправляли.
• Пропадают уведомления или звонки.
• Камера или микрофон включаются без вашего ведома.

Будьте аккуратны товарищи!