--- title: Breeze Comet frauda Pix STR e Boleto em varejo e fintechs no Brasil description: Breeze Comet mira empresas no Brasil e manipula Pix, STR e Boleto para fraudes. Entenda acessos usados, sinais de alerta e medidas praticas de defesa. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-golpe.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/breeze-comet-frauda-pix-str-e-boleto-em-varejo-e-fintechs-no-brasil-1788220800#mfa1) - [Sobre nós](https://mfa2go.com/blog/breeze-comet-frauda-pix-str-e-boleto-em-varejo-e-fintechs-no-brasil-1788220800#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/breeze-comet-frauda-pix-str-e-boleto-em-varejo-e-fintechs-no-brasil-1788220800#mfa1) - [Sobre nós](https://mfa2go.com/blog/breeze-comet-frauda-pix-str-e-boleto-em-varejo-e-fintechs-no-brasil-1788220800#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Breeze Comet frauda Pix STR e Boleto em varejo e fintechs no Brasil 1 de setembro de 2026 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-golpe.png) Cibersegurança # Breeze Comet frauda Pix, STR e Boleto no Brasil Grupo mira empresas com acesso a pagamentos e usa suporte falso, AnyDesk e servidores vulneráveis. ![Breeze Comet frauda Pix STR e Boleto em varejo e fintechs no Brasil](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-golpe.png) ### Navegação [O que aconteceu](https://mfa2go.com/blog/breeze-comet-frauda-pix-str-e-boleto-em-varejo-e-fintechs-no-brasil-1788220800#sec-0)[Como o golpe funciona](https://mfa2go.com/blog/breeze-comet-frauda-pix-str-e-boleto-em-varejo-e-fintechs-no-brasil-1788220800#sec-1)[Sinais de alerta](https://mfa2go.com/blog/breeze-comet-frauda-pix-str-e-boleto-em-varejo-e-fintechs-no-brasil-1788220800#sec-2)[O que fazer agora](https://mfa2go.com/blog/breeze-comet-frauda-pix-str-e-boleto-em-varejo-e-fintechs-no-brasil-1788220800#sec-3)[Checklist prático](https://mfa2go.com/blog/breeze-comet-frauda-pix-str-e-boleto-em-varejo-e-fintechs-no-brasil-1788220800#sec-4) ### Resumo rápido Empresas brasileiras de serviços financeiros, varejo e e-commerce são alvo do Breeze Comet desde 2024. O grupo manipula Pix, STR e Boleto para executar transferências fraudulentas. Segundo o Google Threat Intelligence Group e a Mandiant, ao menos um roubo chegou a dezenas de milhares de dólares. ### Neste artigo você vai aprender: - Quem é o Breeze Comet e por que ele mira o Brasil - Quais sistemas são citados: Pix, STR e Boleto - Como o acesso inicial acontece por suporte falso e AnyDesk - Quais sinais indicam risco de invasão ou fraude - Medidas práticas para reduzir o impacto financeiro ## O que aconteceu O Breeze Comet, antes rastreado como UNC5669, é descrito por equipes do Google Threat Intelligence Group e da Mandiant como um adversário com motivação puramente financeira. O alvo é específico: empresas brasileiras que têm permissão para movimentar dinheiro por softwares bancários, APIs e sistemas como **Pix**, **STR** e **Boleto**. A escolha não é aleatória, já que uma única credencial nesses ambientes pode valer centenas de transferências. A lista de setores atingidos inclui bancos, processadores de pagamento, varejistas, e-commerces, exchanges, fintechs e fornecedores de software bancário. Instituições como **Itau**, **Bradesco**, **Nubank**, **Santander Brasil** e **Banco do Brasil** compõem o ecossistema que o grupo tenta alcançar por meio de terceiros e integradores. O mesmo ator aparece em rastreamentos de outras empresas com os nomes Plump Spider e SHADOW-AETHER-064. ## Como o golpe funciona A entrada acontece por dois caminhos principais. O primeiro é a tentativa de senha em massa contra contas corporativas, testando combinações até uma funcionar. O segundo é engenharia social: ligações ou mensagens em que o criminoso se apresenta como suporte de TI e convence o funcionário a instalar uma ferramenta de acesso remoto, normalmente o AnyDesk. Um dos casos relatados começou em uma conversa pelo WhatsApp. Passando-se pela equipe interna de TI, os criminosos orientaram a vítima a executar um script PowerShell apresentado como atualização de um aplicativo corporativo. Em outra frente, o Breeze Comet explorou servidores JBoss AS vulneráveis para instalar web shells e, na sequência, ferramentas como Chisel e utilitários de proxy para se mover pela rede. ## Sinais de alerta Para quem opera Pix, STR ou Boleto, alguns comportamentos exigem investigação imediata. Vale tratar cada item abaixo como incidente potencial até prova em contrário: - Pedido inesperado para instalar AnyDesk ou outra ferramenta de acesso remoto. - Contato de “suporte de TI” por telefone ou WhatsApp sem abertura formal de chamado. - Execução de comandos PowerShell sob a justificativa de atualização de sistema. - Acessos incomuns a softwares bancários, APIs de pagamento ou contas com permissão de transação. - Servidor JBoss AS exposto ou desatualizado recebendo arquivos desconhecidos. ## O que fazer agora A defesa começa fechando a porta do acesso indevido. Revise quem pode aprovar ou executar transações, bloqueie a instalação não autorizada de ferramentas de acesso remoto e exija confirmação por um segundo canal sempre que alguém se apresentar como TI. Contas ligadas a pagamentos precisam de autenticação forte e privilégio mínimo, sem exceção para diretoria. O segundo passo é olhar para os registros. Audite logs de Pix, STR, Boleto, APIs e softwares bancários procurando horários atípicos, mudanças de configuração, novas conexões remotas e transações fora do padrão histórico. Servidores JBoss AS merecem atenção separada: atualize os componentes, procure web shells e tire da internet tudo que não precisa estar exposto. ## Checklist prático 1. Bloqueie AnyDesk e ferramentas de acesso remoto não aprovadas, liberando apenas por política formal. 2. Exija autenticação forte para contas que acessam Pix, STR, Boleto, APIs e softwares bancários. 3. Crie um processo de validação para suporte de TI: chamado interno, aprovação e confirmação por canal oficial. 4. Revise servidores JBoss AS expostos, procure web shells e atualize componentes vulneráveis. 5. Monitore transações fora do padrão e investigue rapidamente acessos em horários incomuns. ## Perguntas frequentes ### O Breeze Comet ataca pessoas físicas? O material publicado foca organizações brasileiras, em especial empresas com acesso a sistemas de pagamento e software bancário. O risco concentrado está nas contas corporativas com permissão para movimentar valores. ### AnyDesk é sempre malicioso? Não. O AnyDesk é uma ferramenta legítima de acesso remoto, usada por equipes de suporte no mundo todo. O problema aparece quando criminosos convencem funcionários a instalá-la ou operá-la sem autorização da empresa. ### Pix, STR e Boleto foram invadidos? A fonte descreve manipulação dos sistemas e softwares usados por empresas autorizadas a transacionar. O foco relatado está no acesso indevido ao ambiente das organizações, e não em uma falha nos meios de pagamento em si. ### Proteja sua empresa com a MFA2GO Fraudes financeiras começam quando uma conta crítica é acessada sem controle. A MFA2GO ajuda sua empresa a fortalecer autenticação, governar acessos e reduzir o risco de uso indevido em ambientes de pagamento. [Falar com especialista](https://mfa2go.com/#contato) Conheça: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestão de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticação Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com **Fontes:** [https://thehackernews.com/2026/09/breeze-comet-executes-hundreds-of.html](https://thehackernews.com/2026/09/breeze-comet-executes-hundreds-of.html) ### Receba as principais notícias de cibersegurança Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendências diretamente no seu email. Inscrever-se ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/breeze-comet-frauda-pix-str-e-boleto-em-varejo-e-fintechs-no-brasil-1788220800#mfa1) - [Sobre nós](https://mfa2go.com/blog/breeze-comet-frauda-pix-str-e-boleto-em-varejo-e-fintechs-no-brasil-1788220800#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "datePublished" : "2026-09-01T22:00:08.000Z", "headline" : "Breeze Comet frauda Pix STR e Boleto em varejo e fintechs no Brasil", "image" : [ "https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-golpe.png" ], "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/breeze-comet-frauda-pix-str-e-boleto-em-varejo-e-fintechs-no-brasil-1788220800", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```