C
月内に
BREEZE COMET（旧UNC5669）は、ブラジルの金融サービス、小売、eコマース組織を標的とする金銭目的の脅威アクターです
📌 一言でいうと
BREEZE COMET（旧UNC5669）は、ブラジルの金融サービス、小売、eコマース組織を標的とする金銭目的の脅威アクターです。彼らは決済システムや銀行ソフトウェアを操作して不正送金を行うことを専門としています。カスタマイズされたマルウェアスイートや信頼されたウェブサイトの侵害を利用して、初期アクセスやC2通信、決済APIへの操作を行っています。
🔍該当判定
- ブラジル国内で金融サービス、小売業、またはECサイトを運営している
- ブラジル国内の銀行システムや決済APIを利用して送金処理を行っている
- ブラジル国内の顧客を対象とした決済プラットフォームを導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
決済システムおよび銀行ソフトウェアのアクセス制御の強化、不審なAPIコールの監視、および信頼されたサイトからの不審なダウンロードに対するエンドポイント保護の導入を推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】ブラジル国内組織を標的とする脅威アクター BREEZE COMET について
お疲れさまです。BREEZE COMETに関する情報共有です。
■ 概要
BREEZE COMET（旧UNC5669）は、ブラジルの金融・小売・EC業界を標的とし、決済システムや銀行ソフトウェアを操作して不正送金を行う金銭目的の攻撃グループです。信頼されたウェブサイトの侵害やカスタムマルウェアを用いて初期侵入し、決済APIを操作する傾向があります。
■ 影響範囲
- ブラジル国内の金融サービス、小売、eコマース組織
- 決済システムおよび銀行ソフトウェアを利用する環境
■ 対応手順
1. 決済APIおよび銀行ソフトウェアへのアクセスログを監視し、異常な転送や操作がないか確認してください。
2. 信頼されたドメインからの不審なバイナリ実行や通信を検知できるよう、EDR/SIEMのルールを最適化してください。
3. 決済システムの認証プロセスに多要素認証 (MFA) が適切に適用されているか再確認してください。
■ 参考情報
- Mandiant / Google Threat Intelligence Group (GTIG) レポート
対応優先度: 中
対応期限: 継続的な監視
お疲れさまです。BREEZE COMETに関する情報共有です。
■ 概要
BREEZE COMET（旧UNC5669）は、ブラジルの金融・小売・EC業界を標的とし、決済システムや銀行ソフトウェアを操作して不正送金を行う金銭目的の攻撃グループです。信頼されたウェブサイトの侵害やカスタムマルウェアを用いて初期侵入し、決済APIを操作する傾向があります。
■ 影響範囲
- ブラジル国内の金融サービス、小売、eコマース組織
- 決済システムおよび銀行ソフトウェアを利用する環境
■ 対応手順
1. 決済APIおよび銀行ソフトウェアへのアクセスログを監視し、異常な転送や操作がないか確認してください。
2. 信頼されたドメインからの不審なバイナリ実行や通信を検知できるよう、EDR/SIEMのルールを最適化してください。
3. 決済システムの認証プロセスに多要素認証 (MFA) が適切に適用されているか再確認してください。
■ 参考情報
- Mandiant / Google Threat Intelligence Group (GTIG) レポート
対応優先度: 中
対応期限: 継続的な監視
Subject: [Intel] Threat Actor BREEZE COMET Targeting Brazilian Financial Sector
Hi team,
This is a technical update regarding the threat actor BREEZE COMET.
■ Overview
BREEZE COMET (formerly UNC5669) is a financially motivated group targeting financial services, retail, and eCommerce organizations in Brazil. They specialize in fraudulent transfers by manipulating payment systems and banking software, often leveraging compromised trusted websites and custom malware for initial access and C2.
■ Scope
- Financial services, retail, and eCommerce organizations in Brazil.
- Environments utilizing payment APIs and banking software.
■ Recommended Actions
1. Monitor payment API and banking software logs for unauthorized or anomalous transfer requests.
2. Optimize EDR/SIEM detection rules to identify suspicious binary executions originating from trusted but compromised domains.
3. Ensure robust Multi-Factor Authentication (MFA) is enforced for all payment system administrative access.
■ Reference
- Mandiant / Google Threat Intelligence Group (GTIG) Report
Priority: Medium
Deadline: Ongoing Monitoring
Hi team,
This is a technical update regarding the threat actor BREEZE COMET.
■ Overview
BREEZE COMET (formerly UNC5669) is a financially motivated group targeting financial services, retail, and eCommerce organizations in Brazil. They specialize in fraudulent transfers by manipulating payment systems and banking software, often leveraging compromised trusted websites and custom malware for initial access and C2.
■ Scope
- Financial services, retail, and eCommerce organizations in Brazil.
- Environments utilizing payment APIs and banking software.
■ Recommended Actions
1. Monitor payment API and banking software logs for unauthorized or anomalous transfer requests.
2. Optimize EDR/SIEM detection rules to identify suspicious binary executions originating from trusted but compromised domains.
3. Ensure robust Multi-Factor Authentication (MFA) is enforced for all payment system administrative access.
■ Reference
- Mandiant / Google Threat Intelligence Group (GTIG) Report
Priority: Medium
Deadline: Ongoing Monitoring