Представители компании-разработчика антивирусных программ ESET сообщили о распространении в сети трояна под видом пока не существующей версии для Android соцсети Clubhouse. Лукаш Стефанко рассказал, что с виду поддельный сайт практически не отличить от оригинала. Однако при нажатии на кнопку, предлагающую загрузить с Google Play, происходит его автоматическая загрузка на телефон вместо перенаправления в Google Play.

Вирус создан для похищения данных, которые необходимы для входа в различные интернет-сервисы, такие как Фейсбук, Твиттер, Outlook, Ватсапп и т. п. Совершив атаку после загрузки, он использует наложение вредоносных окон, идентичных натуральным, при запуске приложений. Пользователь хочет перейти в них, а в результате передает свои данные преступникам.