По данным ведомства, злоумышленники распространяют вредоносное ПО через поддельные Telegram-каналы и фишинговые сайты. Программа предлагает жертве скачать приложение, замаскированное под популярные сервисы, включая WhatsApp (принадлежит Meta, которая признана экстремистской и запрещена в РФ), Google Photos, TikTok и YouTube. После активации мошенники получают доступ к SMS, журналам звонков, уведомлениям, системным данным и, возможно, камерам, предупреждают в МВД.
«ClayRat не просто следит — он распространяет себя. Он автоматически рассылает вредоносные ссылки всем контактам из адресной книги жертвы, превращая каждый зараженный телефон в точку распространения», — говорится в сообщении ведомства.
Специалисты рекомендовали россиянам загружать приложения только из проверенных источников.
Для того, чтобы защитить от мошенников личные данные в смартфоне, включая фотографии документов: сканы паспорта, СНИЛС, ИНН, водительских прав и банковских карт, МВД советует держать их в защищенном облачном хранилище с двухфакторной аутентификацией, а также использовать менеджеры паролей или оффлайн-хранение. Там также рекомендовали регулярно чистить историю сообщений, резервировать переписку и удалять ненужные фотографии и контакты, чтобы снизить риски в случае получения злоумышленником доступа к устройству.
Больше новостей читайте в нашем телеграм-канале @expert_mag