Android向け新マルウェア「WindRelay」確認、NFC決済データを悪用し不正送金

サイバーセキュリティ企業Group-IBは、Android端末を標的とした新たなマルウェア「WindRelay」を発見した。攻撃者は銀行員を装って被害者にアプリをインストールさせ、端末を遠隔操作してNFC決済データをリアルタイムで盗み出す。このデータは、犯人がATMや店舗端末にかざす偽の非接触リーダーへと転送され、被害者のカードが物理的に存在するかのように不正決済が行われる。2025年11月から2026年7月にかけて、チェコ、スロバキア、スロベニアの銀行顧客を狙ったキャンペーンが確認されている。