Colômbia: banca e governo concentram detecções

Trellix informou que, na Colômbia, os setores bancário e financeiro concentraram 55,8% das detecções em um período de seis meses. O governo apareceu em seguida, com 23,1%. Um veículo colombiano independente acrescentou que a saúde respondeu por 6,1% e que o PSE ficou no centro de campanhas de fraude e roubo de credenciais no último semestre.

O que disse a Trellix sobre as detecções na Colômbia?

Trellix apontou que bancos e financeiras reuniram a maior parte das detecções em seis meses, com o governo na segunda posição. A leitura reproduzida pela imprensa local é que o foco dos atacantes está migrando para sistemas de pagamento instantâneo e credenciais de acesso, com o PSE como alvo central.

O relatório citado pela Technocio também descreveu que os agentes de ameaça atacam com força sistemas conta a conta e pagamentos instantâneos por meio de engenharia social impulsionada por IA, trojans de substituição de teclas e phishing de credenciais. A Minuto60 seguiu a mesma linha e ampliou o quadro com o setor de saúde no mapa de detecções.

Quais técnicas estão sendo usadas contra bancos e pagamentos?

Os relatórios disponíveis descrevem campanhas que combinam engenharia social, roubo de credenciais e malware voltado para o setor bancário. Na Colômbia, a Trellix mencionou ataques contra pagamentos instantâneos como o PSE, enquanto investigações técnicas posteriores documentaram malware e fraude de pagamento com componentes desenhados para evitar análise e capturar dados sensíveis.

A FortiGuard Labs, em uma análise resumida pela SocPrime sobre o Casbaneiro, explicou que o trojan usa uma cadeia de infecção em várias etapas, com downloaders HTA e carregadores AutoIt. O relatório também detalhou geofencing para limitar a entrega a regiões selecionadas da América Latina e uma infraestrutura de C2 distribuída que devolve respostas HTTP 403 de forma deliberada.

O mesmo informe técnico indicou indicadores de comprometimento concretos para equipes de resposta na região, entre eles a criação de um arquivo .Outlook em %APPDATA%, chaves de registro com nome MD5 em HKCU\SOFTWARE e tráfego HTTP malformado sem cabeçalho Host, com valores de Content-Length incomumente altos. Além disso, alertou que o malware injeta código em processos legítimos do Windows, como RegSvcs.exe e mobsync.exe.

O que mostra a campanha ShadowParasite na Colômbia?

A Lumu descreveu o ShadowParasite como uma operação de fraude de pagamentos focada na América Latina e, especialmente, na Colômbia, com portais falsos de pagamento de serviços públicos e instituições financeiras posicionados em mecanismos de busca para capturar pagamentos e credenciais. A investigação identificou ao menos 288 domínios e 47 marcas usurpadas.

A mesma pesquisa reconstruiu pelo menos sete meses de atividade parcial e ligou 51 domínios iniciais e 4 endereços IP em 4 sistemas autônomos. Também encontrou um painel que imita quinze instituições financeiras colombianas sobre uma mesma base de código.

Nesse painel, algumas entidades exigiam códigos de verificação de seis dígitos e dados de cartões. Em seis instituições, além disso, era capturada biometria facial por meio de foto e vídeo, o que mostra um nível alto de sofisticação em campanhas direcionadas ao setor financeiro colombiano.

Como isso se encaixa no contexto regional?

A Infobae informou que o avanço dos ciberataques na América Latina inclui atividade patrocinada por Estados e que o impacto alcança tanto o setor público quanto o privado. O veículo também lembrou o ataque contra a IFX Networks em 2023, que afetou 78 entidades públicas e mais de 760 empresas privadas da região.

Esse antecedente convive hoje com campanhas mais focadas em bancos, governo e pagamentos instantâneos. Na Colômbia, a combinação de detecções elevadas, fraude de pagamentos e malware bancário desenha um mapa de risco que já não se limita a uma única técnica nem a um único tipo de vítima.

Zaswin foi comprometido?

Pelo material citado, o Zaswin não aparece como um ativo comprometido em si, mas como uma referência associada a campanhas de phishing e fraude contra bancos na Colômbia. O foco da apuração está em como essas operações miram credenciais, pagamentos e marcas financeiras, não em uma intrusão confirmada contra uma empresa chamada Zaswin.

Os relatórios incluídos descrevem detecções em bancos e financeiras, além de campanhas que combinam engenharia social, malware e falsificação de portais de pagamento. Também citam técnicas como roubo de credenciais, phishing e páginas falsas, o que ajuda a explicar por que a busca pode aparecer no Google mesmo sem o texto original falar de uma entidade comprometida.

Zaswin remessas exploit?

O Zaswin aparece nesta reportagem como uma referência ligada a campanhas de phishing e fraude contra bancos na Colômbia, não como um comprometimento confirmado de uma empresa ou serviço. O que os relatórios citados mostram é um ecossistema de roubo de credenciais, fraude de pagamentos e malware bancário que pode surgir em buscas associadas a remessas e exploit.

A Trellix, a FortiGuard Labs, a Lumu e outros relatórios incluídos no texto descrevem ataques contra bancos, pagamentos instantâneos e portais falsos, com técnicas como engenharia social, trojans e falsificação de marcas financeiras. Nesse contexto, a combinação de Zaswin, remessas e exploit reflete mais uma associação de busca com campanhas de fraude do que uma intrusão atribuída a um único ator.