«Breeze Comet» sacude los sistemas financieros brasileños y mundiales

Un grupo de ci­ber­de­lin­cuen­cia iden­ti­fi­ca­do como "Bree­ze Comet" (an­te­rior­men­te co­no­ci­do como UNC5669) está in­fil­tran­do los sis­te­mas fi­nan­cie­ros en Bra­sil para ma­ni­pu­lar la in­fra­es­truc­tu­ra de pagos y rea­li­zar tran­sac­cio­nes ile­ga­les a su favor. Este actor de ame­na­zas ataca de forma di­rec­ta a ins­ti­tu­cio­nes fi­nan­cie­ras, fir­mas de tec­no­lo­gía fi­nan­cie­ra, co­mer­cios mi­no­ris­tas, pun­tos de venta, co­mer­cio elec­tró­ni­co, ban­cos y or­ga­nis­mos gu­ber­na­men­ta­les me­dian­te pro­gra­mas ma­li­cio­sos per­so­na­li­za­dos y tác­ti­cas in­ge­nio­sas de in­fil­tra­ción. Ex­per­tos ad­vier­ten que este mo­de­lo ope­ra­ti­vo po­dría re­pli­car­se en mu­chos otros paí­ses.

Para lo­grar el ac­ce­so ini­cial a las redes cor­po­ra­ti­vas, el grupo ha em­plea­do dis­tin­tas es­tra­te­gias a lo largo del tiem­po, que van desde ata­ques de pul­ve­ri­za­ción de con­tra­se­ñas y lla­ma­das de su­plan­ta­ción de iden­ti­dad para ins­ta­lar soft­wa­re de mo­ni­to­reo re­mo­to, hasta la con­tra­ta­ción de in­fil­tra­dos o la co­ne­xión di­rec­ta de hard­wa­re ajeno en los puer­tos fí­si­cos de las tien­das mi­no­ris­tas apro­ve­chan­do la falta de seg­men­ta­ción de la red. Asi­mis­mo, los ata­can­tes han re­cu­rri­do a com­pro­me­ter si­tios web gu­ber­na­men­ta­les de menor es­ca­la para alo­jar su malwa­re y uti­li­zar­los en cam­pa­ñas de in­ge­nie­ría so­cial, e in­clu­so se ha ob­ser­va­do el uso de in­te­li­gen­cia ar­ti­fi­cial ge­ne­ra­ti­va para crear sus pro­gra­mas ma­li­cio­sos.

Una vez den­tro, la agru­pa­ción uti­li­za he­rra­mien­tas ma­li­cio­sas per­so­na­li­za­das para la ele­va­ción de pri­vi­le­gios, mo­vi­mien­to la­te­ral y per­sis­ten­cia, tales como pro­gra­mas para rea­li­zar ata­ques de fuer­za bruta en ser­vi­do­res de di­rec­to­rios, ins­ta­lar redes pri­va­das vir­tua­les o su­plan­tar he­rra­mien­tas le­gí­ti­mas del sis­te­ma ope­ra­ti­vo. Su ob­je­ti­vo prin­ci­pal es lle­gar a las apli­ca­cio­nes de pago de las or­ga­ni­za­cio­nes, mos­tran­do un pro­fun­do co­no­ci­mien­to de los sis­te­mas de trans­fe­ren­cia y pagos ins­tan­tá­neos del país para es­tu­diar los pro­ce­sos de au­to­ri­za­ción y elu­dir los me­ca­nis­mos de frau­de, lo­gran­do ex­traer sumas de di­ne­ro equi­va­len­tes a de­ce­nas de miles de dó­la­res en pocos días.