A atividade de fraude com cartões oferta pelo grupo Storm-0539, também conhecido como Atlas Lion, aumentou 30% entre março e maio deste ano, de acordo com o mais recente relatório Cyber Signals da Microsoft. Os números mostram que este tipo de cartão pré-pago, por oposição a outras tipologias, é um alvo mais atrativo para este tipo de cibercrime.
“Historicamente, o Storm-0539 aumenta a sua atividade de ataque antes das grandes épocas festivas. Entre março e maio de 2024, antes da época de férias de verão, a Microsoft observou um aumento de 30% aumento de 30% na atividade de intrusão do Storm-0539. Entre setembro e dezembro de 2023, observámos um aumento de 60% na atividade de ataque, coincidindo com as férias de outono e inverno”, detalha a empresa no documento.
Segundo a Microsoft Threat Intelligence, este tipo de cartão é considerado um alvo atrativos para práticas de fraude. “Ao contrário dos cartões de crédito ou de débito, esta tipologia de cartão pré-pago não têm o nome do cliente nem uma conta bancária associada, o que pode diminuir o escrutínio da sua utilização potencialmente suspeita nalguns casos, apresentando desta forma aos cibercriminosos um formato diferente enquanto cartão de pagamento para explorar”, explica a empresa em comunicado.
De acordo com o relatório de cibersegurança, cuja sétima edição foi publicada este mês, o Storm-0539, que tem “um profundo conhecimento dos ambientes de cloud”, atua visando “os telemóveis pessoais e profissionais dos colaboradores através de mensagens de smishing“. “Após acederem à conta de um colaborador, movimentam-se lateralmente na rede à procura de processos de negócios relacionados com cartões oferta e recolhem informações sobre máquinas virtuais, ligações VPN e vários recursos de software e ambientes remotos. Posteriormente, criam novos cartões oferta utilizando contas comprometidas, resgatam o valor e, posteriormente, vendem os cartões oferta a outros agentes de ameaças no mercado negro”, é explicado na mesma nota.
Storm-0539 é uma das nomenclaturas da Microsoft utilizadas para categorizar atores de ameaça. Neste caso, o referido grupo atua com base em motivações financeiras.
