Быстро развивающаяся кампания Android-шпионского ПО под названием ClayRat нацелена на пользователей в России, используя сочетание каналов Telegram и поддельных фишинговых веб-сайтов, имитирующих популярные приложения, такие как WhatsApp, Google Photos, TikTok и YouTube, в качестве приманки для их установки. После активации шпионское ПО может похищать SMS-сообщения, журналы вызовов, уведомления и информацию об устройстве; делать фотографии с помощью передней камеры.