Eine sich schnell entwickelnde Android-Spyware-Kampagne namens ClayRat hat Nutzer in Russland ins Visier genommen, indem sie eine Mischung aus Telegram-Kanälen und Phishing-Websites, die täuschend echt aussehen, verwendet, um beliebte Apps wie WhatsApp, Google Fotos, TikTok und YouTube zu imitieren und sie als Köder für die Installation zu nutzen. Sobald die Spyware aktiv ist, kann sie SMS-Nachrichten, Anrufprotokolle, Benachrichtigungen und Geräteinformationen exfiltrieren und Fotos mit der Frontkamera aufnehmen.