Breeze Comet realiza cientos de transacciones fraudulentas a través de sistemas de pago brasileños

Un grupo de ci­ber­de­lin­cuen­tes con fines lu­cra­ti­vos, de­no­mi­na­do Bree­ze Comet y pre­via­men­te co­no­ci­do como UNC5669, ha en­fo­ca­do sus ata­ques desde el año pa­sa­do en or­ga­ni­za­cio­nes de co­mer­cio mi­no­ris­ta, ser­vi­cios fi­nan­cie­ros y co­mer­cio elec­tró­ni­co en Bra­sil. Esta en­ti­dad ma­li­cio­sa se es­pe­cia­li­za en la al­te­ra­ción de pro­gra­mas ban­ca­rios y sis­te­mas de pagos na­cio­na­les para efec­tuar trans­fe­ren­cias ilí­ci­tas, lo­gran­do con­cre­tar al menos un im­por­tan­te robo de ac­ti­vos fi­nan­cie­ros.

Para con­se­guir el ac­ce­so ini­cial a las en­ti­da­des, los ope­ra­do­res em­plean ata­ques de pul­ve­ri­za­ción de con­tra­se­ñas y lla­ma­das te­le­fó­ni­cas en las que su­plan­tan a equi­pos de so­por­te téc­ni­co con el fin de in­du­cir a las víc­ti­mas a ins­ta­lar he­rra­mien­tas de mo­ni­to­reo y ges­tión re­mo­ta. Asi­mis­mo, han uti­li­za­do tác­ti­cas de in­ge­nie­ría so­cial me­dian­te men­sa­je­ría ins­tan­tá­nea para eje­cu­tar scripts de re­co­no­ci­mien­to y han apro­ve­cha­do ser­vi­do­res con vul­ne­ra­bi­li­da­des para des­ple­gar web shells y he­rra­mien­tas au­xi­lia­res que fa­ci­li­tan la ex­plo­ta­ción pos­te­rior.

Las ope­ra­cio­nes del grupo apun­tan prin­ci­pal­men­te a sis­te­mas e in­ter­fa­ces de pago, soft­wa­re ban­ca­rio y redes fi­nan­cie­ras, re­qui­rien­do el uso de cre­den­cia­les es­pe­cí­fi­cas, ac­ce­so a in­fra­es­truc­tu­ra en la nube y di­rec­to­rios ac­ti­vos, ade­más del co­no­ci­mien­to de los pro­to­co­los de trans­fe­ren­cia de las or­ga­ni­za­cio­nes. Para cum­plir sus pro­pó­si­tos, los ata­can­tes han di­ver­si­fi­ca­do su con­jun­to de pro­gra­mas ma­li­cio­sos y téc­ni­cas, in­clu­yen­do el uso de si­tios web gu­ber­na­men­ta­les com­pro­me­ti­dos, la co­ne­xión de dis­po­si­ti­vos de hard­wa­re no au­to­ri­za­dos, el des­plie­gue de di­ver­sos back­doors per­so­na­li­za­dos y el uso de malwa­re ba­sa­do en len­gua­jes como Rust, Java, Nim y Go­lang.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos o con­se­cuen­cias adi­cio­na­les de estos ata­ques más allá de lo men­cio­na­do en el texto.