Mandiant отслеживает финансово мотивированного злоумышленника по имени BREEZE COMET, ранее известного как UNC5669, который с 2024 года активно компрометирует бразильские финансовые организации. Эта группа специализируется на манипуляции платежными системами и банковским программным обеспечением для проведения мошеннических переводов. BREEZE COMET использует индивидуальный набор вредоносных программ и использует скомпрометированные проверенные сайты для первичного доступа и управления и контроля. Их деятельность расширилась и включает использование генеративного ИИ для разработки вредоносных ПО, что потенциально повышает их операционную сложность. Группа нацеливается на организации с доступом к Национальной финансовой сети и требует учетные данные mTLS для аутентифицированных мошеннических транзакций. BREEZE COMET использует различные методы первичной компрометации, включая голосовой фишинг и эксплуатацию скомпрометированных государственных сайтов. Они также закрепляются, подключая незаконные аппаратные устройства напрямую к розничным сетям. Для расширения привилегий они используют разведывательные инструменты и кастомные вредоносные ПО, специально нацеливаясь на облачные и разработочные среды для поиска учетных данных и API-ключей. BREEZE COMET перемещается по сетям с использованием захваченных сервисных аккаунтов и специализированного маршрутизационного вредоносного ПО, такого как COBALTSPIN. Они поддерживают устойчивость через пользовательские бэкдоры, такие как LIGHTPAINT, MILDFROST, KICKPLATE и BOATBEAM, часто отключая защиту конечных точек, такие как Windows Defender. После компрометации финансовых приложений BREEZE COMET совершает массовые мошеннические транзакции и затем очищает журналы событий, чтобы скрыть следы. Их развивающиеся тактики представляют собой значительный сдвиг в киберпреступности в Латинской Америке, переходя от розничного мошенничества к прямым вторжениям в основную финансовую инфраструктуру. Использование ИИ BREEZE COMET демонстрирует его влияние на повышение возможностей, скорости и масштаба злоумышленников.