ClayRat распространяется через фишинговые сайты, выдавая себя за популярные мессенджеры и безопасные приложения.

Пользователи скачивают подделку, думая, что устанавливают настоящее обновление.
После установки вирус получает доступ ко всем личным данным, включая файлы и, вероятно, даже камеру устройства. Эксперты советуют загружать программы только из официальных источников и не переходить по подозрительным ссылкам.