Malware WindRelay pro Android napadá telefony už i v České republice

Malware zachycuje NFC signály z platební karty na nakaženém telefonu a přenáší je útočníkovi v reálném čase. Ten pak může kartu emulovat na svém zařízení a provádět platby nebo výběry z bankomatu, aniž by měl fyzickou kartu.

SpyNote poskytuje útočníkovi vzdálený přístup k zařízení a umožňuje mu instalaci WindRelay bez dalšího uživatelského vstupu. Navíc si útočník může pomocí SpyNote vzít půjčku nebo provádět další podvody, zatímco WindRelay slouží k fyzickým nákupům.

Útočníci lákají uživatele pomocí phishingu, SMSingu nebo telefonů s vymyšleným důvodem (ověření identity, změna PIN kódu). Aplikace je často personalizovaná se jménem oběti, aby vypadala důvěryhodněji.

Ghost Tap umožňuje útočníkům zůstat anonymní a provádět podvody ve větším měřítku bez fyzické přítomnosti. Tradičně by museli mít přístup k terminálům nebo čtečkám, zde využívají nakaženého telefonu oběti.