fuente: https://securityonline.info/breeze-comet-threat-actor-attacks/
El Grupo de Inteligencia de Amenazas de Google identificó ataques recientes del grupo de ciberdelincuentes BREEZE COMET dirigidos a instituciones financieras brasileñas. Este grupo compromete el software bancario central para ejecutar transferencias fraudulentas a través de redes de pago instantáneo como Pix. Las organizaciones deben proteger las credenciales TLS mutuas y restringir el acceso a la nube para bloquear estas intrusiones.
¿Qué sucedió?
En 2024, investigadores de Mandiant descubrieron intrusiones generalizadas dirigidas a empresas de servicios financieros y minoristas en todo Brasil. Los atacantes vulneraron las redes empresariales para manipular directamente el software bancario y los procesos de transferencia. Además, investigadores de Trend Micro observaron que los atacantes explotaron vulnerabilidades en los servidores JBoss AS durante las intrusiones iniciales.
Los ciberdelincuentes obtuvieron acceso a la Red del Sistema Financiero Nacional para interactuar con los servicios de pago centrales. Específicamente, atacaron sistemas de pago instantáneo como Pix, STR y Boleto. Para ejecutar estas transferencias, los intrusos obtuvieron certificados TLS mutuos de servidores comprometidos. La empresa de seguridad Axur confirmó que el grupo también utilizó llamadas de phishing telefónico para engañar al personal e inducirlos a instalar utilidades de monitoreo remoto.
La plataforma de intercambio de imágenes Gyazo ha confirmado que sufrió una brecha de seguridad después de que unos hackers aprovecharan una vulnerabilidad del...
Leer artículo →Un investigador de seguridad ha publicado código de exploit funcional para cuatro vulnerabilidades del kernel de Linux que permiten a un usuario local obtener p...
Leer artículo →WordPress ha lanzado hoy parches para corregir una nueva serie de vulnerabilidades en el núcleo de su software; una de ellas podría permitir que un enlace web e...
Leer artículo →