Хакерская группа APT36 использует как минимум три приложения для Android, имитирующие YouTube, для заражения устройств жертв фирменным трояном удаленного доступа «CapraRAT».

Данные приложения имитируют интерфейс YouTube, но на самом деле они используют WebView для загрузки веб-страницы из зараженного приложения. Они также не имеют некоторых функций, которые есть на настоящем YouTube.
Когда CapraRAT запускается на устройстве, он может делать следующее:
- Записывать звук и видео с микрофона и камер;
- Собирать SMS и MMS, а также журналы вызовов;
- Отправлять и блокировать SMS;
- Звонить по телефону;
- Делать скриншоты;
- Менять системные настройки, такие как GPS и сеть;
- Работать с файлами на устройстве.
Вредоносные APK-файлы распространяются за пределами Google Play, официального магазина приложений Android. Скорее всего, злоумышленники используют методы социальной инженерии, чтобы заставить жертв установить данное приложение