Un nouveau et dangereux logiciel espion connu sous le nom de ClayRat a émergé, affectant des utilisateurs en Russie via des canaux Telegram et des sites de phishing qui imitent des applications populaires comme WhatsApp, Google Photos, TikTok et YouTube. Selon un rapport de Zimperium, ce malware se présente comme la forme la plus récente d’attaque cybernétique, conçu pour tromper les utilisateurs et les inciter à installer un logiciel malveillant sur leurs appareils.
Internet est un danger !
Une fois que ClayRat est activé, il a la capacité d’exfiltrer des messages SMS, des journaux d’appels, des notifications et des informations sur l’appareil. De plus, il peut prendre des photos en utilisant la caméra frontale et envoyer des messages SMS ou passer des appels directement depuis l’appareil infecté. Les attaquants ont montré de l’agressivité dans leurs tactiques, propageant le malware en envoyant des liens malveillants à tous les contacts du carnet d’adresses de l’utilisateur compromis, ce qui augmente exponentiellement le risque d’infection.
Au cours des 90 derniers jours, plus de 600 échantillons et 50 installateurs de ClayRat ont été détectés, chaque nouvelle itération incorporant des couches supplémentaires d’obfuscation pour contourner les efforts de détection. Les chercheurs ont remarqué que certains exemples de ce malware agissent comme des installateurs légers, affichant de fausses écrans de mises à jour du Play Store tout en cachant leur charge utile chiffrée. Cette méthode d’installation réduit la perception du risque et augmente la probabilité que les visites de sites web aboutissent à l’installation du spyware.
ClayRat ne se contente pas de capter des informations sensibles, mais transforme également les appareils infectés en nœuds de distribution de malware, permettant aux attaquants d’étendre rapidement et automatiquement leur portée. Cette situation est encore aggravée à la lumière d’études récentes révélant que certaines applications préinstallées sur des smartphones Android à bas prix en Afrique fonctionnent avec des privilèges élevés, ce qui pourrait faciliter la collecte de données sensibles.