Một loại phần mềm độc hại mới mang tên ClayRat vừa được phát hiện đang đe dọa người dùng Android bằng cách ngụy trang thành các ứng dụng phổ biến như WhatsApp, TikTok, Google Maps và YouTube. Theo các chuyên gia bảo mật từ Zimperium, ClayRat không chỉ đánh cắp thông tin nhạy cảm mà còn sử dụng các kỹ thuật tự lan truyền để mở rộng quy mô tấn công.
ClayRat lây lan thông qua các kênh Telegram và các nền tảng khác, khiến người dùng tin rằng họ đang truy cập vào các trang web hợp pháp. Tuy nhiên, thực tế họ sẽ bị chuyển hướng đến các kênh chứa phần mềm độc hại. Khi được tải xuống và cài đặt, ClayRat lợi dụng ứng dụng nhắn tin trên Android để bỏ qua các cảnh báo cấp quyền, từ đó truy cập vào dữ liệu nhạy cảm mà không bị phát hiện.
