新型Android恶意软件WindRelay：窃取银行卡数据并办理贷款

Group-IB专家揭露了一种新型诈骗模式，其中结合使用了Android恶意软件WindRelay与间谍软件SpyNote。犯罪分子冒充银行工作人员致电受害者，以解决支付卡问题为由诱使用户安装恶意应用。为提高信任度，APK文件名称会根据受害者姓名进行个性化处理。

安装SpyNote并获取辅助功能权限后，攻击者可完全远程控制设备。随后他们安装WindRelay，将智能手机转化为伪造的NFC读卡器。受害者被要求将银行卡靠近手机并输入PIN码，此时恶意软件拦截卡片数据并传输给犯罪分子。与此同时，犯罪分子通过受害者的银行应用办理贷款。整个攻击过程约耗时13分钟。

专家指出，SpyNote与WindRelay的组合不仅能窃取银行卡数据，还能立即通过办理贷款套取资金。与其他Android间谍软件不同，此类攻击无需复杂技术操作，仅需社会工程学手段与短暂电话通话即可完成。主要攻击目标为捷克、斯洛伐克和斯洛文尼亚用户，但类似威胁可能扩散至其他地区。

Group-IB在VirusTotal上发现近20个WindRelay样本，时间跨度从2025年11月至2026年7月。间谍软件SpyNote及其变种（如SpyMax、CypherRAT）自2021年起广泛传播，特别是在2022年底源代码泄露后。为保护自身安全，专家建议仅从Google Play商店安装应用，避免授予危险权限，并核实银行来电的真实性。