كشفت شركة Group-IB عن عائلة جديدة من البرمجيات الخبيثة على نظام أندرويد تُعرف باسم WindRelay، والتي تعمل جنباً إلى جنب مع حصان طروادة للتحكم عن بُعد SpyNote في إطار عمليات احتيال الدفع عبر تقنية الاتصال قريب المدى (NFC). البرمجية مصممة خصيصاً لالتقاط بيانات البطاقات البنكية عبر NFC وإرسالها مباشرة إلى المهاجمين في الزمن الحقيقي. الهجوم يعتمد على خداع الضحية عبر حملات تصيّد (Phishing) أو رسائل Smishing أو مكالمات Vishing، حيث يتم إقناع المستخدم بتحميل تطبيق خبيث مخصص يحمل اسمه لزيادة المصداقية. بعد التثبيت، يستغل المهاجم وصول SpyNote إلى خدمات إمكانية الوصول لتثبيت WindRelay بصمت دون أي تفاعل إضافي من الضحية.
مكونات WindRelay
البرمجية تعمل عبر مكونين متكاملين:
- قارئ NFC على جهاز الضحية، يتفاعل مع البطاقة البنكية الفعلية.
- محاكي NFC على جهاز المهاجم، يحاكي البطاقة في أجهزة الدفع. يتواصل المكونان عبر بنية C2 باستخدام بروتوكول WebSocket، حيث يتم تمرير أوامر واستجابات EMV APDU بين البطاقة الأصلية والطرفية في الزمن الحقيقي. هذه التقنية، المعروفة باسم Ghost Tap، تمنح المهاجمين القدرة على تنفيذ عمليات سحب نقدي أو مدفوعات دون كشف هويتهم.
انتشار عالمي وتطور خطير
منذ اكتشاف WindRelay في أغسطس 2025، توسع نشاطه من جمهورية التشيك إلى البرازيل، بولندا، وسلوفاكيا، مع رفع ما لا يقل عن 23 عينة إلى منصة VirusTotal بين نوفمبر 2025 ويوليو 2026. البرمجية غالباً ما تنتحل هوية مؤسسات مالية في التشيك وسلوفاكيا وسلوفينيا، ما يعكس تطوراً جديداً في برمجيات أندرويد الخبيثة. الميزة الأخطر تكمن في الجمع بين قدرات RAT و NFC Relay، حيث يمكن للمهاجمين استخدام التحكم عن بُعد للحصول على قروض رقمية، بينما يتيح لهم WindRelay تنفيذ عمليات شراء أو سحب نقدي باستخدام بيانات البطاقة المسروقة.
دلالات أمنية على مستقبل الاحتيال
يشير الخبراء إلى أن هذه الهجمات تمثل استراتيجية مزدوجة للربح، حيث يتم استغلال الضحية عبر قناتين مختلفتين: القروض الرقمية والمدفوعات الفعلية. هذا يعكس أن الاحتيال الحديث لم يعد يعتمد على تقنية واحدة، بل على دمج عدة أدوات في جلسة واحدة: مكالمات هندسة اجتماعية مباشرة، برمجيات RAT للتحكم عن بُعد، وبرمجيات Relay عبر NFC. النتيجة هي قدرة المهاجمين على تنفيذ عمليات مالية واسعة النطاق قبل أن تتمكن البنوك أو الضحايا من رد الفعل، ما يفرض ضرورة تطوير آليات تحقق أكثر صرامة في أنظمة الدفع عبر الهواتف الذكية.
