Se faisant passer pour des applications populaires telles que WhatsApp, TikTok, Google Photos et YouTube, ClayRat dérobe des informations sensibles, notamment des SMS, des journaux d’appels, des données d’appareils et des photos prises avec la caméra frontale. Il s’approprie le rôle de gestionnaire SMS par défaut pour contourner les mécanismes de sécurité Android. Une fois activé, il envoie ensuite automatiquement des liens malveillants à tous les contacts de la victime, transformant chaque appareil infecté en véritable relais de diffusion.
Au cours des trois derniers mois seulement, Zimperium a identifié plus de 600 variantes et 50 droppers, chacun doté de nouvelles couches d’obfuscation pour échapper à la détection. Ce mécanisme illustre la vitesse et la sophistication croissantes des menaces mobiles actuelles.
« ClayRat démontre à quel point les hackers innovent et s’adaptent à une vitesse sans précédent, combinant ingénierie sociale, auto-propagation et détournement du système pour maximiser leur impact. Notre sécurité mobile pilotée par l’IA garantit la protection de nos clients, même contre les campagnes conçues pour dépasser les défenses traditionnelles. » a déclaré Shridhar Mittal, CEO de Zimperium
Les solutions Mobile Threat Defense et Mobile Runtime Protection de Zimperium ont détecté de manière proactive les échantillons de ClayRat dès leur apparition, assurant ainsi la sécurité des clients sans avoir recours à des mises à jour différées. En tant que partenaire de l’App Defense Alliance, Zimperium a également partagé ses découvertes avec Google, permettant aux utilisateurs Android de bénéficier de protections supplémentaires via Google Play Protect.
Principales conclusions de l’étude
Plus de 600 échantillons de spyware découverts en seulement 90 jours
Exploitation du rôle de gestionnaire SMS pour contourner les invités de sécurité
Propagation automatique via les contacts de la victime
Vol de données sensibles : messages, journaux d’appels et photos
