fuente: https://securityonline.info/breeze-comet-threat-actor-attacks/
El Grupo de Inteligencia de Amenazas de Google identificó ataques recientes del grupo de ciberdelincuentes BREEZE COMET dirigidos a instituciones financieras brasileñas. Este grupo compromete el software bancario central para ejecutar transferencias fraudulentas a través de redes de pago instantáneo como Pix. Las organizaciones deben proteger las credenciales TLS mutuas y restringir el acceso a la nube para bloquear estas intrusiones.
¿Qué sucedió?
En 2024, investigadores de Mandiant descubrieron intrusiones generalizadas dirigidas a empresas de servicios financieros y minoristas en todo Brasil. Los atacantes vulneraron las redes empresariales para manipular directamente el software bancario y los procesos de transferencia. Además, investigadores de Trend Micro observaron que los atacantes explotaron vulnerabilidades en los servidores JBoss AS durante las intrusiones iniciales.
Los ciberdelincuentes obtuvieron acceso a la Red del Sistema Financiero Nacional para interactuar con los servicios de pago centrales. Específicamente, atacaron sistemas de pago instantáneo como Pix, STR y Boleto. Para ejecutar estas transferencias, los intrusos obtuvieron certificados TLS mutuos de servidores comprometidos. La empresa de seguridad Axur confirmó que el grupo también utilizó llamadas de phishing telefónico para engañar al personal e inducirlos a instalar utilidades de monitoreo remoto.
El cofundador de Empire Market, uno de los mayores mercados de la dark web antes de su cierre, ha sido condenado a 40 años de prisión por facilitar transaccione...
Leer artículo →Los kits de phishing ya no se limitan a copiar una página de inicio de sesión conocida y esperar a que la víctima introduzca sus credenciales. Los atacantes inc...
Leer artículo →Double Counter, un bot de seguridad para Discord, reveló una brecha de seguridad que expuso datos de usuarios después de que un atacante accediera a sus sistema...
Leer artículo →