北京
自2024年起，巴西的金融服务、零售和电商企业成为网络攻击者的重点目标。这个被命名为“Breeze Comet”的黑客组织（此前代号UNC5669），专门针对巴西的支付系统和银行软件实施欺诈性转账。
攻击目标明确
谷歌威胁情报集团（GTIG）与Mandiant团队在最新报告中披露了这一威胁。他们描述该攻击者“擅长操纵巴西的支付系统和银行软件，以实施欺诈性转账”。这意味着攻击者并非盲目撒网，而是对巴西本地支付生态有着深入了解。
金融欺诈成核心手段
从攻击手法来看，Breeze Comet的核心能力集中在支付环节的漏洞利用上。通过篡改交易流程或绕过验证机制，攻击者能够在用户无感知的情况下完成非法转账。这种针对特定国家金融基础设施的攻击模式，在近年来的网络犯罪活动中并不常见。
企业需警惕支付链路风险
对于巴西的金融、零售和电商企业而言，这次披露意味着需要重新审视自身支付系统的安全边界。GTIG和Mandiant的联合分析指出，攻击者的技术专长恰恰集中在那些容易被忽视的业务逻辑漏洞上——而非传统的外围网络攻击。
目前，两家安全机构尚未公布具体的攻击案例细节或受影响企业名单，但已明确建议相关组织加强对支付流程的异常交易监控。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
