新型Android间谍软件ClayRAT伪装成热门应用进行窃密

近日，安全研究人员发现一种新型Android间谍软件ClayRAT正在活跃传播。该恶意软件通过伪装成WhatsApp、TikTok以及YouTube等流行应用，诱骗用户下载安装，从而在后台窃取个人通讯录、通话记录及其他敏感信息。

据报道，ClayRAT具备复杂的伪装与隐匿功能，可绕过部分安全检测机制。一旦被安装，攻击者即可远程操控被感染设备，持续监控并收集数据，这对用户隐私构成了严重威胁。专家呼吁用户应避免从非官方渠道下载安装应用，防范类似恶意软件入侵。