พบมัลแวร์ Android ตัวใหม่ ขโมยข้อมูลบัตรเครดิตผ่าน NFC และทำธุรกรรมทางการเงินเองได้

กลไกการทำงานของมัลแวร์ลูกผสม WindRelay และ SpyNote

นักวิจัยความมั่นคงปลอดภัยจาก Group-IB ได้รายงานการค้นพบภัยคุกคามใหม่บนระบบปฏิบัติการ Android ที่มีความซับซ้อนสูง โดยเป็นการรวมพลังกันของมัลแวร์สองชนิด คือ WindRelay ซึ่งมีหน้าที่ส่งผ่านข้อมูล (Relay) ผ่านเทคโนโลยี Near Field Communication (NFC) และ SpyNote ซึ่งเป็นเครื่องมือควบคุมระยะไกล (Remote Administration Tool - RAT)

เมื่อเหยื่อหลงเชื่อติดตั้งแอปพลิเคชันที่มีมัลแวร์แฝงอยู่ มัลแวร์จะสามารถอ่านข้อมูลจากบัตรเครดิตหรือบัตรเดบิตที่วางอยู่ใกล้กับสมาร์ทโฟนผ่าน NFC จากนั้นข้อมูลจะถูกส่งไปยังเครื่องของผู้โจมตีเพื่อทำการชำระเงินหรือทำธุรกรรมเสมือนว่าบัตรนั้นอยู่กับตัวผู้โจมตีจริงๆ นอกจากนี้ SpyNote ยังช่วยให้ผู้ไม่หวังดีสามารถเข้าควบคุมฟังก์ชันต่างๆ ของเครื่องและดักจับข้อมูลรหัสผ่านหรือ OTP ได้อีกด้วย

ข้อเสนอแนะเชิงปฏิบัติจาก FORTSECURE GLOBAL

1. ปิดฟีเจอร์ NFC เมื่อไม่ใช้งาน: แนะนำให้ผู้ใช้ปิดการทำงานของ NFC ในเมนูการตั้งค่า และเปิดใช้งานเฉพาะเมื่อต้องการแตะจ่ายเงินในจุดที่เชื่อถือได้เท่านั้น
2. ดาวน์โหลดแอปจาก Store ทางการเท่านั้น: หลีกเลี่ยงการติดตั้งไฟล์ .APK จากแหล่งภายนอก หรือการคลิกลิงก์จาก SMS แปลกปลอม
3. ตรวจสอบสิทธิ์การใช้งานแอป (App Permissions): ระมัดระวังแอปพลิเคชันที่ขอสิทธิ์เข้าถึง Accessibility Services หรือสิทธิ์ในการจัดการโทรศัพท์ที่เกินความจำเป็น
4. ติดตั้งแอนตี้ไวรัสบนมือถือ: ใช้โซลูชันความปลอดภัยสำหรับอุปกรณ์พกพาเพื่อสแกนและตรวจจับมัลแวร์สายพันธุ์ใหม่ๆ

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Fri, 14 Aug 2026 08:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ