«Slim Spider» roba los secretos sobre la custodia de criptomonedas de una entidad financiera brasileña

Una em­pre­sa de ci­ber­se­gu­ri­dad ha iden­ti­fi­ca­do a un grupo de ata­can­tes con mo­ti­va­cio­nes eco­nó­mi­cas, bau­ti­za­do como Slim Spi­der, que lleva a cabo ope­ra­cio­nes con­tra el sec­tor fi­nan­cie­ro bra­si­le­ño. Esta agru­pa­ción mues­tra un pro­fun­do do­mi­nio de la in­fra­es­truc­tu­ra de pagos y los en­tor­nos en la nube del país sud­ame­ri­cano, cen­tran­do sus ac­cio­nes en el robo de crip­to­ac­ti­vos y cuen­tas de pagos ins­tan­tá­neos.

Du­ran­te una in­tru­sión com­ple­ja, los ata­can­tes uti­li­za­ron scripts de Bash per­so­na­li­za­dos para sus­traer cre­den­cia­les tem­po­ra­les y ex­traer se­cre­tos de ad­mi­nis­tra­do­res en la nube. Pos­te­rior­men­te, em­plea­ron he­rra­mien­tas de de­sa­rro­llo y co­man­dos na­ti­vos para de­ri­var di­rec­cio­nes de crip­to­mo­ne­das y rea­li­zar fir­mas crip­to­grá­fi­cas sin le­van­tar sos­pe­chas, ocul­tan­do ade­más sus puer­tas tra­se­ra y com­pro­me­tien­do pla­ta­for­mas de de­sa­rro­llo para des­ple­gar más car­gas ma­li­cio­sas.

Asi­mis­mo, el grupo ha em­plea­do di­ver­sos pa­ne­les web para au­to­ma­ti­zar la ex­plo­ra­ción de pun­tos de API, el re­co­no­ci­mien­to de co­rreos elec­tró­ni­cos y la eje­cu­ción ma­si­va de trans­fe­ren­cias no au­to­ri­za­das. En pa­ra­le­lo, otra agru­pa­ción de ori­gen lu­só­fono co­no­ci­da como Bree­ze Comet tam­bién ha sido de­tec­ta­da in­fil­trán­do­se en sis­te­mas fi­nan­cie­ros lo­ca­les para des­viar fon­dos me­dian­te el abuso de la in­fra­es­truc­tu­ra de pagos y pla­ta­for­mas gu­ber­na­men­ta­les.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las po­si­bles mi­ti­ga­cio­nes o el ori­gen geo­grá­fi­co exac­to de los miem­bros de los gru­pos más allá de su ac­ti­vi­dad en Bra­sil.