Gli esperti di sicurezza informatica di Group-IB hanno rivelato una nuova ed estremamente pericolosa combinazione di strumenti dannosi per il sistema operativo mobile Android. Si tratta di una combinazione del noto strumento di controllo remoto SpyNote e del programma pi\u00f9 recente WindRelay, che sfrutta la tecnologia NFC. L'obiettivo principale degli aggressori \u00e8 intercettare i dati delle carte di credito in tempo reale e assumere il controllo del dispositivo della vittima.<\/p>\n\n\n\n
L'attacco di solito inizia con una classica telefonata. Il truffatore si finge un impiegato di banca e convince la vittima che c'\u00e8 un problema con la sua carta di pagamento. Per rendere la truffa il pi\u00f9 credibile possibile, il truffatore invia alla vittima un'applicazione personalizzata che include persino il suo nome. Una volta che l'utente installa manualmente questa applicazione e le concede l'accesso ai servizi di accessibilit\u00e0, il truffatore ottiene il controllo remoto completo del telefono.<\/p>\n\n\n\n
Nella fase successiva, l'aggressore installa il software WindRelay sul telefono all'insaputa dell'utente e richiede un prestito per conto della vittima tramite un'app bancaria. Alla vittima viene quindi chiesto di avvicinare la propria carta di credito al telefono e di inserire il PIN. A questo punto, WindRelay trasforma il telefono in un finto lettore di carte. Tutti i dati delle transazioni contactless, comprese le informazioni di sicurezza, vengono trasmessi in tempo reale al dispositivo dell'aggressore, che pu\u00f2 quindi utilizzare questi dati per effettuare acquisti presso un vero terminale di pagamento o persino prelevare contanti.<\/p>\n\n\n\n
\u00c8 interessante notare che gli aggressori non hanno bisogno di complesse funzionalit\u00e0 di condivisione dello schermo o di live streaming per portare a termine la truffa, ma si affidano esclusivamente alla pressione psicologica durante una conversazione telefonica. Lo strumento SpyNote, presente sul mercato dal 2021, \u00e8 in grado di rubare password, intercettare messaggi SMS, codici di autenticazione a due fattori e persino attivare microfono e fotocamera.<\/p>\n\n\n\n
Gli analisti della sicurezza hanno registrato quasi due decimi dei campioni di WindRelay tra novembre 2025 e luglio 2026. In base al linguaggio utilizzato e ai marchi bancari imitati dagli aggressori, i principali obiettivi di questa ondata di attacchi sono gli utenti nella Repubblica Ceca, in Slovacchia e in Slovenia.<\/p>","protected":false},"excerpt":{"rendered":"
Kibernetski varnostni strokovnjaki iz podjetja Group-IB so razkrili novo in nadvse nevarno takti\u010dno kombinacijo zlonamernih orodij za mobilni operacijski sistem Android. Gre za zdru\u017eitev znanega orodja za oddaljeni nadzor SpyNote ter novej\u0161ega programa WindRelay, ki izkori\u0161\u010da tehnologijo NFC. Glavni cilj napadalcev je v realnem \u010dasu prestre\u010di podatke o ban\u010dni kartici ter prevzeti nadzor nad napravo […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[50],"tags":[128,478,482],"class_list":["post-8037","post","type-post","status-publish","format-standard","hentry","category-telefonija","tag-android","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"Nova napadalna kombinacija orodij SpyNote in WindRelay zlorablja telefonsko prevaro in NFC v pametnih telefonih Android. Napadalci od dale\u010d najemajo posojila in prena\u0161ajo podatke kartic, tar\u010da pa so tudi uporabniki v Sloveniji.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/jarmoluk-money-256315_1920-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/jarmoluk-money-256315_1920-1024x683.jpg","thumbnail_caption":"Foto: Pixabay","gallery":"","video_gallery":null,"author":"","links":null,"sources":[{"title":"bleepingcomputer","url":"https:\/\/www.bleepingcomputer.com\/news\/security\/android-malware-combo-takes-out-loans-and-relays-victims-credit-cards\/"}],"skip_language":[]},"yoast_head":"\n