KENIA / LONDON (IT BOLTWISE) – Eine neue Android-Malware-Kombination aus WindRelay und SpyNote (RAT) macht NFC-Relay-Angriffe deutlich praktikabler. Angreifer können dabei kontaktlose Kartendaten in Echtzeit abfangen und weiterleiten, um unautorisierte Transaktionen auszulösen. Treiber der Ausbreitung sind zudem Social-Engineering-Taktiken, bei denen Opfer zur Installation animiert und anschließend zur Kartennutzung am Smartphone gebracht werden. Für Unternehmen und Banken zeigt die Meldung, wie stark KI-unterstütztes Phishing die gesamte Angriffsfläche vergrößert.
Wer Android-Smartphones für mobiles Bezahlen nutzt, bekommt mit WindRelay und dem Fernzugriffstrojaner SpyNote (RAT) eine Angriffskette serviert, die nicht an der App-Schicht stehen bleibt. Laut der Analyse von Kaspersky zielt die Kombination darauf ab, NFC-Relay-Angriffe durchzuführen: Dabei wird der Funkkontakt zwischen Smartphone und kontaktloser Karte genutzt, um Kartendaten aus der Kommunikation heraus abzugreifen und an einen entfernten Angreifer weiterzureichen. Entscheidend ist, dass die Datenübertragung nicht “nachgelagert” passiert, sondern in Echtzeit – damit kann das Angriffsszenario unmittelbar während der eigentlichen Interaktion des Opfers greifen.
Die technische Angriffsdynamik beginnt mit Social Engineering. Die Angreifer treten dabei als Vertreter von Bankinstituten auf, um Nutzer zur Installation der schädlichen Software zu bewegen. Sobald das Gerät kompromittiert ist, wird das Opfer gezielt in eine physische Aktion gedrängt: Die Täter fordern auf, die Bankkarte an das Smartphone zu halten. Genau in diesem Moment können NFC-Daten live weitergegeben werden, sodass der Angreifer unautorisierte Transaktionen anstoßen kann – auch wenn das Opfer subjektiv das “legitime” Bezahlen wahrnimmt.
Dass solche Angriffe nicht nur theoretisch riskant sind, untermauert der Blick auf die gemeldeten Wachstumsraten. Kaspersky berichtet für die ersten vier Monate des Jahres 2026 einen Anstieg NFC-basierter Angriffe auf Android um 188 Prozent im Vergleich zum Vorjahreszeitraum. Eine solche Steigerung deutet in der Praxis meist auf bessere Skalierung hin: Malware muss nicht zwingend “neue Schwachstellen” erfinden, sondern kann wiederkehrende Prozesse effizient ausnutzen, etwa indem sie das Nutzerverhalten mit standardisierten Stufen (Infektion, Bestätigung durch physische Handlung, Datenweiterleitung) orchestriert.
Dasselbe Muster – Automatisierung statt Handarbeit – zeigt sich auch im Umfeld von Phishing. In einer Feldstudie von USENIX mit 7.741 Teilnehmern wird beschrieben, dass KI-generiertes, personalisiertes Phishing eine 2,4-fach höhere Klickrate als generische Versuche erreicht. Gleichzeitig nennt die Studie für hochgradig individualisierte E-Mails Kosten von etwa 0,03 US-Dollar pro Nachricht; damit sinkt die wirtschaftliche Einstiegshürde für großflächige Kampagnen. Branchenanalysten gehen der Meldung zufolge außerdem davon aus, dass KI-gestütztes Phishing insgesamt fünfmal effektiver ist als manuelle Methoden – was die Wahrscheinlichkeit erhöht, dass auch “normale” Nutzerkommunikation zu einem Einfallstor für technischere Angriffe wird.
Für Finanzdienstleister und Betreiber von Zahlungs-Services folgt daraus ein klarer Impuls für Sicherheitsinvestitionen. Gartner prognostiziert für 2026 einen Anstieg der weltweiten Cybersecurity-Ausgaben um 12,5 Prozent auf 240 Milliarden US-Dollar. Besonders sichtbar wird der Kostendruck bei Zahlungsnetzen: Bei indischen UPI-Plattformen wird vor steigenden Sicherheitsaufwendungen durch KI-gestützte Bedrohungen gewarnt. Die Ausgaben für Sicherheit sollen dort mittlerweile mehr als 20 Prozent der Betriebskosten ausmachen – das entspreche laut Angaben etwa 10 bis 20 Paisa pro Transaktion. Im Juli 2026 seien 2.366 Crore Transaktionen verzeichnet worden; zugleich sollen die Sicherheitskosten in diesem Monat die Marke von 350 Crore Rupien überschritten haben.
Technisch und organisatorisch werden dabei mehrere Schutzrichtungen parallel verfolgt. Im Fall von STC Pay in Bahrain wird eine erweiterte In-App-Authentifizierung genannt, die biometrische Verifizierung, dynamische Einmalpasswörter (OTPs) und Multi-Faktor-Authentifizierung kombiniert. Solche Ansätze sollen verhindern, dass allein das “richtige” Gerät allein schon ausreicht, um Transaktionen auszulösen. Auch auf globaler Ebene reagiert die Zahlungsinfrastruktur: Das Zahlungsnetzwerk Swift arbeitet der Meldung zufolge an einem Rahmenwerk für grenzüberschreitende Zahlungen, an dem rund 60 Banken in 25 Ländern beteiligt sind, mit dem Ziel, kleinere Transaktionen schneller und mit festen Gebühren abzuwickeln; tokenisierte Einlagen sollen dabei als Option vorgesehen sein. Daneben verschärfen Aufsichtsbehörden die Erwartungen an Reaktionszeiten und Servicequalität, etwa indem die Central Bank of Kenya (CBK) die Bearbeitung von Kundenbeschwerden innerhalb von sieben Tagen verlangt.
Für die Abwehr von KI-gestützten Angriffen bleibt damit nicht nur die reine Detektion relevant, sondern die Reduktion der Angriffsfläche. In der Analyse werden Präventionsideen genannt, die bei der Verlinkbarkeit von Mitarbeiterprofilen ansetzen, zusätzlich mit Schulungsprogrammen und strengeren technischen Isolationsmaßnahmen innerhalb der IT-Infrastruktur. Für Android-Nutzer lässt sich das als praxisnahe Leitlinie übersetzen: Gerätehärtung, restriktive Rechte, eine konsequente MFA-Nutzung bei Zahlungswegen und eine wachsame Haltung gegenüber “Bank”-Ansprache sind zusammen wirksamer als jede einzelne Maßnahme. Angriffsereignisse wie NFC-Relay zeigen zudem, dass Sicherheit nicht nur in Software-Checks steckt, sondern auch im Zusammenspiel von Gerät, Funkprotokoll und menschlicher Interaktion.
Unterm Strich verbindet die Meldung drei Ebenen: eine NFC-relevante Malware-Kette, eine Messlatte über die steigende Angriffshäufigkeit und einen Realitätscheck über die Rolle von KI beim Social Engineering. Für Unternehmen bedeutet das, Prozesse für den Umgang mit mobilen Zugriffen und Zahlungsvorgängen enger zu verzahnen – etwa indem Identity-, Transaktions- und Incident-Workflows nicht getrennt voneinander optimiert werden. Gleichzeitig sollten Sicherheits-Teams die Wirksamkeit von Kontrollen gegen “physische Trigger” bei kompromittierten Geräten (wie das Anhalten der Karte) regelmäßig anhand von Betriebsabläufen prüfen. Denn wenn Angreifer den Ablauf des Opfers so gut modellieren, dass der nächste Schritt bereits zur richtigen Zeit am richtigen Ort passiert, wird jede Verzögerung bei der Absicherung zur teuren Lücke.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Android-NFC-Angriffe: WindRelay und SpyNote erhöhen Risiko für mobile Zahlungen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Android-NFC-Angriffe: WindRelay und SpyNote erhöhen Risiko für mobile Zahlungen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Android-NFC-Angriffe: WindRelay und SpyNote erhöhen Risiko für mobile Zahlungen« bei Google Deutschland suchen, bei Bing oder Google News!