Group-IB披露Balonx Sistema钓鱼平台：AI语音+实时会话劫持攻击20余家墨西哥银行

与传统静态钓鱼工具包不同，Balonx利用持久WebSocket连接在受害者钓鱼页面与攻击者控制面板之间建立实时通道：攻击者可实时监视受害者的输入，动态切换14种欺诈屏幕，在受害者输入凭据后即时登录真实银行网站，将银行发送的验证码同步转发给受害者输入，从而绕过MFA多因素认证。

平台还通过伪装成银行安全软件的恶意APK分发Spyroid安卓远控木马，安装后可窃取短信验证码、键盘输入、屏幕内容与银行App活动，实现设备级别的持久控制；配套的CallFlow模块则用大语言模型、合成语音和语音识别自动化AI电话钓鱼，以'银行客服'身份与受害者实时对话，无需人工坐席即可大规模实施诈骗。

Balonx以周订阅模式运营，订阅价格3000-6000墨西哥比索/周，累计收入约9.9万美元；通过Facebook数据交易与电话营销诈骗群组公开推广，并持续轮换350余个域名躲避封禁，运营者的GitHub仓库泄露为调查提供了关键线索。

Group-IB指出，2025年墨西哥银行恶意软件事件数量在拉美仅次于巴西，Balonx暴露了'钓鱼+MFA绕过+远控+AI语音'融合攻击对银行客户资金安全的系统性威胁，金融机构应加强对WebSocket异常会话、仿冒App和AI语音诈骗的监测与用户教育。