Công ty bảo mật Zimperium mới đây cảnh báo về một loại phần mềm gián điệp nguy hiểm mang tên ClayRat, có khả năng đọc tin nhắn, ghi lại nhật ký cuộc gọi, chụp ảnh bằng camera trước và tự ý gửi tin nhắn hoặc gọi điện từ thiết bị của nạn nhân mà họ không hề hay biết.
ClayRat được ngụy trang dưới dạng các ứng dụng quen thuộc như TikTok, Google Photos hay YouTube. Lợi dụng tâm lý người dùng muốn sử dụng các tính năng nâng cao hoặc trả phí mà không tốn tiền, tin tặc phát tán mã độc này qua các trang web giả mạo và kênh Telegram. Khi người dùng tải file APK từ nguồn ngoài Google Play, phần mềm độc hại sẽ được cài đặt vào thiết bị và bắt đầu hoạt động.
