新型 Android 恶意软件 WindRelay 现身，可远程盗取银行账户资金

网络安全公司 Group-IB 发现了一款名为 WindRelay 的新型 Android 恶意软件。诈骗者通过冒充银行工作人员诱导受害者安装应用程序，从而远程控制受害者的手机。该恶意软件能将手机转化为伪造的非接触式读卡器，实时捕获 NFC 支付数据并传输给攻击者，进而实现盗取银行账户资金或在 ATM 机取现。研究人员在 2025 年 11 月至 2026 年 7 月期间发现了 23 个相关样本，主要针对捷克、斯洛伐克和斯洛文尼亚的银行客户。