新型 Android 恶意软件让诈骗者无需盗取银行卡即可清空银行账户和 ATM

发生了什么

网络安全公司 Group-IB 表示，它发现了一个名为 WindRelay 的新型 Android 恶意软件家族。该恶意软件会捕获实时近场通信（NFC）支付数据，即用于感应支付的短距离无线信号，并将其实时转发给攻击者。

已确认

全球影响 / 市场背景

如果攻击者能够即时转发感应支付数据，他们就可以在没有盗取银行卡的情况下从 ATM 取现并清空银行账户。这会推高银行、支付网络和手机制造商的成本，用于增加欺诈检查和客户赔付，从而可能降低利润。

分析师推断

这是一个网络安全和支付欺诈事件，并非直接的股票或加密货币事件。与移动支付、银行应用和手机安全相关的公司可能面临压力，需要加大反欺诈支出，而这些领域的投资者可能会重新评估风险。

分析师推断

下一步关注

1. Group-IB 将该恶意软件家族命名为 WindRelay，并称其为此前未见过的 Android 恶意软件，可捕获实时 NFC 支付数据。 已确认
2. 银行和支付应用可能会加强对手机感应支付的检查，例如要求对 ATM 大额取现进行额外确认。 提议
3. 投资者可能会关注移动支付提供商和手机制造商是否披露额外的反欺诈支出，因为更高的成本会降低每笔销售的利润并拖慢新功能推出。 分析师推断

证据

• dailyhodl.com