Android malware combo takes out loans and relays victims credit cards

Menace Android : La combinaison SpyNote et WindRelay pour le vol financier

Une nouvelle campagne de fraude ciblant les utilisateurs Android utilise une combinaison du cheval de Troie d’accès distant (RAT) SpyNote et du malware WindRelay. Cette attaque, basée sur l’ingénierie sociale, permet aux cybercriminels de prendre le contrôle total d’un appareil pour contracter des prêts frauduleux et cloner des cartes bancaires via le NFC.

Points clés :

• Mode opératoire : L’attaquant se fait passer pour un employé de banque par téléphone et incite la victime à installer une application malveillante (SpyNote) en dehors du Google Play Store.
• Prise de contrôle : Une fois les permissions d’accessibilité accordées, l’attaquant installe WindRelay sans intervention supplémentaire.
• Relais NFC : La victime est incitée à présenter sa carte physique contre son propre téléphone. WindRelay transforme alors le smartphone en lecteur de carte frauduleux, transmettant les données de paiement et le code PIN en temps réel à l’attaquant.
• Portée : Les attaques observées ciblent principalement la Tchéquie, la Slovaquie et la Slovénie.

Vulnérabilités :

• Exploitation des permissions Android : Le détournement des services d’accessibilité permet au malware d’outrepasser les protections standards.
• Absence de CVE spécifique : Cette menace repose sur l’abus de fonctionnalités légitimes (Android Accessibility Services et NFC) plutôt que sur une faille logicielle unique. Cependant, l’usage de SpyNote a été largement facilité par la fuite du code source du malware en 2022/2023.

Recommandations :

• Téléchargements restreints : N’installez jamais d’applications provenant de sources inconnues (APK hors Google Play).
• Vigilance sur les permissions : Soyez extrêmement prudent avec les applications demandant des permissions sensibles, notamment l’accès aux services d’accessibilité ou au NFC.
• Vérification des appels : En cas d’appel urgent supposé provenant de votre banque, raccrochez immédiatement et rappelez la banque via le numéro officiel figurant sur leur site web ou au dos de votre carte.
• Prudence avec le NFC : Ne jamais présenter sa carte bancaire contre un téléphone à la demande d’un tiers.

Source