WindRelay : une nouvelle menace cybercriminelle ciblant les cartes bancaires
Une nouvelle campagne cybercriminelle nommée WindRelay cible les utilisateurs Android en Europe, combinant ingénierie sociale et deux malwares pour voler des données de cartes bancaires en 13 minutes. Les attaquants utilisent SpyNote pour prendre le contrôle à distance et WindRelay pour capturer les données NFC, autorisant des paiements frauduleux.
« "In effect, the victim's card and the real terminal are still talking directly to each other – the fraudster's setup is just an invisible relay in between, passing the exchange back and forth across a distance." » - The Register
Que faut-il retenir ?
- WindRelay est une campagne combinant ingénierie sociale et deux malwares pour voler des données bancaires.
- Les attaques réussies ont été menées en 13 minutes lors d'un appel téléphonique.
- 23 échantillons liés à WindRelay ont été uploadés sur VirusTotal entre novembre 2025 et juillet 2026.
- Les victimes ciblées se trouvent en République tchèque, Slovaquie et Slovénie.
Pourquoi cette nouvelle compte-t-elle ?
Cette menace démontre une sophistication croissante des attaques cybercriminelles, combinant plusieurs techniques pour contourner les mesures de sécurité. Les professionnels de la cybersécurité doivent être vigilants face à ces attaques ciblées et personnalisées, qui exploitent à la fois les vulnérabilités techniques et humaines.
23 échantillons liés à WindRelay uploadés sur VirusTotal
💬 Group-IB, Entreprise de cybersécurité
Public concerné : entreprises
Comment se protéger contre les attaques de type WindRelay ?
Pour se protéger contre WindRelay, il est essentiel de ne jamais installer d'applications inconnues lors d'un appel téléphonique, de vérifier l'identité des interlocuteurs se présentant comme des employés de banque, et de maintenir ses appareils Android à jour avec les dernières mises à jour de sécurité.
