Bezbjednosni istraživači otkrili su novi opasni špijunski softver za Android uređaje nazvan ClayRat, koji se maskira u popularne aplikacije kao što su WhatsApp, TikTok, YouTube i Google Photos.
Kako navodi kompanija Zimperium, koja je prva analizirala ovaj malver, cilj napadača je da prevari korisnike da sami instaliraju zaražene verzije aplikacija putem lažnih sajtova i Telegram kanala koji izgledaju potpuno legitimno.Umjesto da se širi preko Google Play prodavnice, ClayRat koristi lažne linkove i APK fajlove koje korisnici ručno preuzimaju. Jednom kada se instalira, malver dobija široka ovlašćenja i pristup osjetljivim podacima na uređaju.
Zimperium navodi da je do sada otkriveno više od 600 primjera ovog zlonamernog softvera i oko 50 različitih “droppera”, manjih programa koji služe za instalaciju glavnog malvera.
Šta ClayRat može da uradi
Nakon infekcije, ClayRat može da:
- čita i presreće SMS poruke,
- pristupa spisku aplikacija i kontaktima,
- snima pozive i aktivira kameru,
- šalje notifikacije i poruke u ime korisnika,
- prikuplja podatke o uređaju i komunicira sa udaljenim serverom napadača.
Stručnjaci ističu da ClayRat koristi napredne metode da zaobiđe bezbjednosne mehanizme Android sistema, posebno kod novijih verzija poput Android 13.
Kako da se zaštitite
Zahvaljujući saradnji kompanije Zimperium i Google-a, Play Protect sada prepoznaje i blokira poznate verzije ClayRat-a.
Ipak, stručnjaci upozoravaju da napadi i dalje traju i da se pojavljaju nove varijante.
Preporučeno
Korisnicima se savjetuje da ne preuzimaju aplikacije izvan Play prodavnice, da izbegavaju linkove koji vode ka besplatnim ili proširenim verzijama aplikacija, redovno ažuriraju Android sistem i bezbednosne zakrpe.
Video