El malware WindRelay para Android convierte los teléfonos de las víctimas en repetidores NFC para el fraude de pagos.

Una familia de malware para Android, denominada WindRelay, que utiliza la tecnología NFC (comunicación de campo cercano) y que hasta ahora no se había detectado, se está desplegando junto con un troyano de acceso remoto (RAT) conocido, llamado SpyNote, como parte de un esquema de fraude con pagos sin contacto.

Según Group-IB, este malware, diseñado específicamente para este fin, captura datos de tarjetas en tiempo real mediante NFC y los transmite a los estafadores. Se detectó por primera vez a finales de agosto de 2025.