Breeze Comet เจาะระบบชำระเงินบราซิลสั่งโอนเงินฉ้อโกงหลายร้อยรายการ — ใช้แบ็กดอร์ 4 ตัวและมัลแวร์อุโมงค์ Rust เข้าถึง API การเงินโดยตรง
บริษัท Google Threat Intelligence Group และ Mandiant เปิดเผยว่ากลุ่มอาชญากรไซเบอร์ Breeze Comet (เดิมชื่อ UNC5669) เจาะองค์กรการเงิน ค้าปลีก และอีคอมเมิร์ซในบราซิลมาตั้งแต่ปี 2567 เพื่อสั่งโอนเงินฉ้อโกงผ่านระบบ Pix, STR และ Boleto โดยเข้าถึงครั้งแรกด้วยการพ่นรหัสผ่านและโทรศัพท์แอบอ้างเป็นทีมไอทีให้เหยื่อติดตั้ง AnyDesk กลุ่มนี้ใช้แบ็กดอร์ที่พัฒนาเองอย่างน้อย 4 ตัวและมัลแวร์อุโมงค์เครือข่ายภาษา Rust ชื่อ COBALTSPIN เพื่อเข้าถึงระบบการเงินหลัก แล้วล้างล็อกเหตุการณ์ทิ้งหลังโอนเงินเสร็จ