Une campagne de logiciels espions Android en évolution rapide, appelée ClayRat, a ciblé des utilisateurs en Russie en utilisant un mélange de chaînes Telegram et de sites web de phishing imitant des applications populaires comme WhatsApp, Google Photos, TikTok et YouTube comme appâts pour les installer. Une fois actif, le logiciel espion peut exfiltrer des messages SMS, des journaux d'appels, des notifications et des informations sur l'appareil ; prendre des photos avec l'avant.