Financial-Fraud

นักวิจัยของบริษัท Group-IB เปิดเผยเฟรมเวิร์กมัลแวร์ภาษา Python บนวินโดวส์ชื่อ BraZetsu ที่กลุ่ม Exilware ใช้ป้อนสินค้าให้ตลาดมืด Infected Marketplace ซึ่งขายสิทธิ์เข้าถึงเครื่องที่ถูกเจาะโดยเริ่มฝากเงินราว 5.80 ดอลลาร์ จุดต่างจากอินโฟสตีลเลอร์ทั่วไปคือมัลแวร์ใช้ AI ประเมินมูลค่าเชิงพาณิชย์ของเครื่องเพื่อจัดหมวดและตั้งราคาโดยอัตโนมัติ อีกทั้งยังค้นไฟล์โอนเงินรูปแบบ CNAB ของบราซิลและประวัติเบราว์เซอร์ ผู้ซื้อสามารถสั่งรันมัลแวร์ของตัวเองบนเครื่องที่ซื้อได้ทันที

บริษัท Google Threat Intelligence Group และ Mandiant เปิดเผยว่ากลุ่มอาชญากรไซเบอร์ Breeze Comet (เดิมชื่อ UNC5669) เจาะองค์กรการเงิน ค้าปลีก และอีคอมเมิร์ซในบราซิลมาตั้งแต่ปี 2567 เพื่อสั่งโอนเงินฉ้อโกงผ่านระบบ Pix, STR และ Boleto โดยเข้าถึงครั้งแรกด้วยการพ่นรหัสผ่านและโทรศัพท์แอบอ้างเป็นทีมไอทีให้เหยื่อติดตั้ง AnyDesk กลุ่มนี้ใช้แบ็กดอร์ที่พัฒนาเองอย่างน้อย 4 ตัวและมัลแวร์อุโมงค์เครือข่ายภาษา Rust ชื่อ COBALTSPIN เพื่อเข้าถึงระบบการเงินหลัก แล้วล้างล็อกเหตุการณ์ทิ้งหลังโอนเงินเสร็จ