מקור: Google Threat Intelligence
חוקרי גוגל חשפו את פעילותה של קבוצת התקיפה הפיננסית BREEZE COMET, המנהלת קמפיין ממוקד נגד מוסדות פיננסיים, חברות קמעונאות וספקי תוכנה בברזיל. התוקפים משתמשים במגוון שיטות, החל מפישינג קולי והנדסה חברתית ועד לניצול אתרי ממשל שנפרצו להפצת נוזקות כגון XWORM. הארגון עושה שימוש בכלי תקיפה מותאמים אישית כמו COBALTSPIN למעבר רוחבי ברשתות, וכן ב-LIGHTPAINT ו-MILDFROST ליצירת דלתות אחוריות עמידות. המטרה הסופית היא השגת הרשאות לביצוע העברות בנקאיות לא מורשות במערכות תשלומים כמו Pix. החוקרים מציינים כי הקבוצה מרחיבה את תשתית התקיפה שלה למדינות נוספות באמריקה הלטינית ובאפריקה, תוך שימוש בבינה מלאכותית יוצרת לפיתוח כלי תקיפה.
