Nuevo malware en Android explota pagos NFC para robar cuentas bancarias

Expertos en ciberseguridad de Group-IB han descubierto una nueva familia de malware en Android conocida como WindRelay, que permite a los estafadores vaciar cuentas bancarias y retirar efectivo de cajeros automáticos sin la tarjeta de débito de la víctima. Este malware captura datos de pago por comunicación de campo cercano (NFC) en vivo y los envía a los atacantes en tiempo real.

La estafa generalmente comienza con una llamada telefónica de alguien que se hace pasar por un trabajador del banco, convenciendo a la víctima de instalar una aplicación maliciosa. Esta aplicación permite al estafador tomar control del teléfono de la víctima e instalar WindRelay. Una vez que tanto la aplicación maliciosa como WindRelay están en el dispositivo, el estafador puede acceder a la aplicación bancaria de la víctima, organizar préstamos e instruir a la víctima para que acerque su tarjeta de pago al teléfono mientras ingresa su PIN.

WindRelay transforma el teléfono en un lector de contacto falso, transmitiendo los datos del toque, incluido el código de un solo uso de la tarjeta, a un dispositivo colocado contra un cajero automático o terminal de tienda. Group-IB informó que en una llamada de 13 minutos, el estafador podría obtener un préstamo a nombre de la víctima y transmitir los datos de su tarjeta a un terminal de comerciante falso.

Los investigadores identificaron 23 muestras de WindRelay subidas a VirusTotal entre noviembre de 2025 y julio de 2026, vinculándolas a campañas dirigidas a clientes bancarios en Chequia, Eslovaquia y Eslovenia, y conectándolas a cuatro servidores de comando y control.