Alerta! Aplicativo finge ser WhatsApp e YouTube para roubar dados de usuários
Um novo e sofisticado software espião chamado ClayRat tem se espalhado por meio de aplicativos falsos que imitam populares serviços como WhatsApp, TikTok e YouTube. A empresa de cibersegurança Zimperium identificou mais de 600 amostras desse malware nos últimos três meses, confirmando uma campanha massiva de ataques direcionada majoritariamente a usuários do sistema Android na Rússia.
Como funciona o aplicativo que imita serviços populares para roubar dados
ClayRat se disfarça em sites de phishing muito bem elaborados, que replicam com precisão portais originais, incluindo logotipos da Play Store e avaliações falsas, para enganar as vítimas. Ao tentar baixar os apps falsificados, os usuários são redirecionados para canais no Telegram, onde são induzidos a instalar pacotes APK maliciosos após desativar a restrição do celular para instalação de fontes desconhecidas.
Após a instalação, o ClayRat atua como um dropper, ou seja, um malware que serve para inserir outros softwares maliciosos no dispositivo, dificultando sua detecção e abrindo portas para infecções adicionais. Entre suas capacidades, o spyware pode ler, interceptar e modificar mensagens SMS, acessar listas de contatos, registros de chamadas e notificações, além de tirar fotos usando a câmera frontal sem que o usuário perceba.
O ClayRat também se propaga ativamente, enviando mensagens infectadas para todos os contatos do telefone da vítima, transformando cada dispositivo contaminado em um vetor para novos ataques. Ele se comunica com um servidor de comando e controle (C2) recebendo comandos variados — como roubo de informações, fotos arbitrárias, envios massivos de SMS e até realização de chamadas.
A Zimperium notificou o Google sobre as ameaças, o que levou a Play Store a bloquear as variantes conhecidas do ClayRat. Especialistas alertam que, para se proteger, os usuários devem baixar aplicativos apenas por meio das lojas oficiais e desconfiar de qualquer método alternativo de instalação, mesmo que aparentemente enviado por contatos conhecidos.
