TokyoBlackHatNews

タグ: NFCリレー攻撃

cyberpress.org

「ゾンビカード」攻撃、期限切れVisaカードで非接触決済が可能に

新たに実証された実践的なNFCリレー攻撃により、一部の期限切れVisa非接触型カードが、決済端末上では有効なカードとして扱われてしまうことが明らかになりました。 「ゾンビカード」と名付けられたこの手法は、マサチューセッツ大学アマースト校の研究者であるRaja Hasnain Anwar氏、Gerard DeCunha
meterpreter.org

WindRelayとSpyNote RATの組み合わせ、Androidを銀行詐欺用NFCカードリレーに変える

詐欺師との一本の電話が、同じ通話の中で被害者名義のローン契約と銀行カードの不正利用につながる事態が起きています。Group-IBの研究者らは、脅威アクターがSpyNoteリモートアクセス型トロイの木馬と、これまで確認されていなかったAndroidマルウェア「WindRelay」を組み合わせる新たな
helpnetsecurity.com

新種のAndroidマルウェア「WindRelay」、被害者がカードを手放さないまま情報を詐欺師へ中継

Group-IBの研究者は、NFC(近距離無線通信)経由で決済カードのライブデータを取得し、攻撃者へリアルタイムで中継する新種のAndroidマルウェア「WindRelay」を発見しました。WindRelayは、攻撃者に被害者のデバイスへのリモートアクセスを許すリモートアクセス型トロイの木馬「SpyN
malwarebytes.com

新型Androidマルウェア、犯罪者があなたの銀行カードをリアルタイムで悪用

Group-IBの研究者が、NFC経由で決済カードのデータをリアルタイムで窃取し、攻撃者に転送する専用設計の新型NFCリレーマルウェアファミリーを発見しました。研究者らはこれを「WindRelay」と名付けています。 NFC(近距離無線通信)は、スマートフォンや決済カード、決済端末などの機器同士が非常に近い距離で
bleepingcomputer.com

Androidマルウェアの組み合わせがローン詐取と被害者クレジットカードの中継攻撃を実行

WindRelayと呼ばれる新種のAndroid NFCリレー型マルウェアが、リモート管理ツール(RAT)であるSpyNoteと組み合わせて使用され、カードデータを盗み出してリアルタイムで攻撃者に送信していることが分かりました。 サイバーセキュリティ企業Group-IBが調査したある事例では、詐欺師が銀行員になりすま
gbhackers.com

WindRelayがAndroidスマートフォンを偽の決済端末に変え、遠隔でのカード詐欺を可能に

WindRelayとして追跡されている新種のAndroidマルウェアが、リモートアクセス型トロイの木馬SpyNoteと組み合わせて使われ、被害者のスマートフォンを不正な非接触型カードリーダーに変えることで、リアルタイムかつ「カード提示型」の詐欺を可能にしていることが確認されました。DownloadAntivirus