Latest / AI SECURITY / PHAAS / VISHING
メキシコの銀行20行超を狙うPhaaS「Balonx Sistema」 — WebSocketでMFAを迂回、Android RATとAI自動音声詐欺をGroup-IBが解明
Group-IBは2026年8月、メキシコの20以上の金融機関を標的とするPhaaS「Balonx Sistema」を公表した。WebSocketによるリアルタイム中間者攻撃でMFAを迂回し、Android RAT「Spyroid」で端末を掌握、さらにAIが音声詐欺を自動化する「CallFlow」まで一体化している。漏えいしたGitHubリポジトリが全容解明の鍵となった。