El ataque de malware WindRelay vacía cuentas de las víctimas en 13 minutos usando el RAT SpyNote y malware de relé NFC

La campaña combina la herramienta de control remoto SpyNote con WindRelay, una familia de malware de retransmisión NFC recientemente rastreada. Juntos, brindan a los delincuentes acceso a la aplicación bancaria de la víctima y a la tarjeta de pago física en una breve sesión.

Se persuade a la víctima para que instale una aplicación y permanece en la llamada mientras el delincuente toma el control. Los atacantes pueden cambiar la configuración dentro de una aplicación bancaria, mientras que el componente NFC admite pagos con tarjeta presente que pueden parecer legítimos para un terminal comercial. El ataque de malware WindRelay de 13 minutos utiliza SpyNote RAT y NFC Relay Malware. Cómo pueden responder los usuarios y los bancos La señal de advertencia más clara es una llamada de soporte inesperada pidiendo a alguien que instale una aplicación, habilite el acceso de accesibilidad, toque una tarjeta o revele un PIN.

Las direcciones IP y los dominios se desactivan intencionalmente (p. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo de 15.000 SOC en todo el mundo La publicación El ataque de malware WindRelay de 13 minutos utiliza SpyNote RAT y malware de retransmisión NFC para drenar las cuentas de las víctimas apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗