Специалисты по кибербезопасности обнаружили ранее неизвестное семейство вредоносных программ для Android, названное WindRelay. Это ПО используется в связке с известным трояном удаленного доступа (RAT) SpyNote в рамках схемы мошенничества с бесконтактными платежами.

По данным компании Group-IB, WindRelay специально разработан для захвата данных банковских карт в режиме реального времени через технологию NFC. Вредоносное ПО способно перехватывать информацию о картах и передавать ее мошенникам, что делает его особенно опасным для пользователей мобильных устройств.

Согласно отчету, WindRelay был впервые обнаружен на устройствах, которые ранее уже были скомпрометированы трояном SpyNote. Это указывает на то, что злоумышленники используют многоуровневую стратегию для достижения своих целей, комбинируя разные типы вредоносного ПО.

Технология NFC, которая позволяет проводить бесконтактные платежи, используется в большинстве современных смартфонов, что делает WindRelay особенно угрожающим. Уязвимость в системе безопасности может привести к несанкционированному доступу к финансовым данным пользователей.

Эксперты настоятельно рекомендуют пользователям Android быть особенно внимательными к приложениям, которые они устанавливают, и избегать загрузки ПО из ненадежных источников. Также важно регулярно обновлять операционную систему и приложения, чтобы минимизировать риски заражения вредоносными программами.

В связи с ростом числа мошенничеств, связанных с бесконтактными платежами, кибербезопасность становится все более актуальной темой. Пользователи должны осознавать риски и принимать меры для защиты своей финансовой информации.

Источник новости:
The Hacker News

Читать полностью