Breeze Comet Explora Sistemas de Pagamento Brasileiros para Fraudes
Um ator de ameaça motivado financeiramente conhecido como Breeze Comet tem alvo instituições financeiras brasileiras e plataformas de comércio eletrônico desde 2024. O grupo se especializa em manipular sistemas de pagamento locais para executar transações não autorizadas.
TL;DR
- Breeze Comet (UNC5669) tem como alvo setores financeiro e varejista do Brasil desde 2024.
- O grupo manipula softwares bancários locais para iniciar transferências fraudulentas de fundos.
- Os ataques focam na exploração de vulnerabilidades na infraestrutura de pagamentos do Brasil.
- Google Threat Intelligence e Mandiant têm rastreado a campanha.
- As organizações devem revisar controles de acesso e monitorar padrões incomuns de transações.
Cibercriminosos continuam evoluindo suas táticas em busca de ganhos financeiros, e um novo ator de ameaça chamado Breeze Comet está agora em destaque por suas atividades no Brasil. Atuante desde 2024, o grupo tem focado em comprometer serviços financeiros, varejo e organizações de comércio eletrônico ao manipular diretamente as infraestruturas locais de pagamento.
De acordo com descobertas do Grupo de Inteligência de Ameaças da Google (GTIG) e da Mandiant, o Breeze Comet demonstra alto nível de especialização em atacar softwares bancários e sistemas de transação brasileiros. Essas capacidades permitem que realizem centenas de transferências de fundos não autorizadas sem acionar mecanismos imediatos de detecção.
Estratégia de Ataque e Alvos
- O Breeze Comet tem como principais alvos instituições financeiras brasileiras, varejistas e plataformas de comércio online.
- O grupo utiliza credenciais comprometidas e acesso interno a sistemas para manipular aplicações bancárias centrais.
- Suas operações envolvem manipulação em tempo real dos fluxos de transação dentro de gateways de pagamento locais.
- Múltiplas vítimas relataram perdas financeiras significativas devido a movimentações não autorizadas de fundos.
Recomendações Defensivas
- Implemente políticas rigorosas de controle de acesso em torno dos sistemas críticos de transações financeiras.
- Monitore comportamentos anômalos em sessões de usuários que envolvam funções sensíveis de pagamento.
- Realize auditorias regulares nas integrações de terceiros conectadas aos módulos centrais de banco ou processamento de pagamentos.
- Implante ferramentas de análise comportamental capazes de detectar padrões anormais de início de transações.
- Coordene-se com autoridades locais de cibersegurança e empresas de inteligência para obter indicadores atualizados de ameaças.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.