**Um novo programa espião desenvolvido no Brasil transformou computadores corporativos invadidos em mercadorias catalogadas para o crime cibernético.** Batizado como “BraZetsu”, o vírus contamina sistemas com **Windows** e abastece **um mercado clandestino que comercializa o controle remoto dessas máquinas a partir de R$ 30** (cerca de US$ 5,80 em criptomoedas). O esquema foi revelado nesta segunda-feira (31) pela empresa de inteligência cibernética Group-IB. **A ferramenta atua a serviço dos chamados corretores de acesso inicial** , intermediários que se especializam em invadir redes corporativas apenas para vender a porta de entrada a outros criminosos. **O programa vasculha a máquina da vítima para identificar sistemas de alto valor e cadastra as informações em uma loja virtual clandestina.** Nesse espaço, fraudadores compram o atalho para acionar golpes sem precisar arrombar a rede. “Ao contrário do modelo padrão de ladrões de dados, o BraZetsu é um kit mestre abrangente que capacita corretores de acesso inicial ao transformar sistemas comprometidos em ativos comerciais altamente valiosos”, afirmaram os analistas de malware Julio Guapo Menezes e Miguel Salazar, em documento divulgado pela Group-IB. Infográfico com as etapas de ataque do BraZetsu (Reprodução/Group-IB) **As investigações identificaram que os invasores usaram ferramentas de inteligência artificial (IA) generativa na escrita do código e na triagem dos alvos.** O sistema avalia o perfil do computador infectado e define prioridades. O foco recai sobre arquivos de remessa bancária no padrão CNAB (formato da Federação Brasileira de Bancos para transferências e pagamentos corporativos em lote), além de certificados digitais e sistemas de gestão financeira muito usados no país, como TOTVS, SAP e Senior. ## Origem do malware O nome do vírus une o país de origem a Zetsu, figura fictícia de mangá que atua nas sombras para viabilizar ataques maiores. A operação é atribuída ao grupo Exilware, formado por falantes nativos de português. As vendas ocorrem no painel clandestino Infect Marketplace (também chamado de “Banco de Infects”), em que compradores pagam uma taxa mínima de adesão para visualizar e adquirir os computadores vulneráveis. Evolução do BraZetsu entre fevereiro e maio de 2026 (Reprodução/Group-IB) O estudo da Group-IB associou a infraestrutura do BraZetsu ao AgenteV2, outro código malicioso brasileiro mapeado pela empresa de segurança Any Run. **Os dois programas compartilham servidores e táticas de monitoramento em tempo real: o invasor transmite o que acontece na tela da vítima e aguarda o momento exato em que o usuário acessa portais de grandes bancos para assumir o comando e desviar recursos.** **A contaminação inicial ocorre por meio de golpes de engenharia social.** Os criminosos enviam falsas notificações de cobrança e intimações judiciais em PDF por e-mail ou induzem o download de arquivos com nomes que imitam instaladores legítimos de navegadores de internet. Esquema técnico ilustra a entrega do trojan bancário Ousaban (Reprodução/Fortinet FortiGuard Labs) “O malware não realiza substituição burra de texto; ele reconstrói todo o registro financeiro nas posições corretas para manter o arquivo válido perante o processamento bancário”, pontuou o pesquisador independente de segurança Johnk3r, em publicação no X (antigo Twitter). O modelo consolidou uma transformação no padrão de ataques digitais na região: os grupos estão estruturando uma linha de fornecimento comercial de invasões, voltada a atingir empresas, indústrias e serviços essenciais. Por falar em segurança no universo digital, falha em login da Lenovo expõe 5 mil contas do Dropbox em ataque cibernético. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Read more

Cybersecurity researchers have disclosed details of a sophisticated Python-based Windows malware framework called BraZetsu that fuels an underground marketplace commercializing access to compromised hosts. "Unlike the standard infostealer model, BraZetsu is a comprehensive master toolkit that empowers Initial Access Brokers (IABs) by turning compromised systems into highly valuable commercial

Le 31 août 2026, l'équipe Threat Intelligence de Group-IB publie une analyse technique approfondie de BraZetsu, un framework malveillant Python découvert lors d'opérations de surveillance continue. L'article retrace l'évolution du malware depuis février 2026 et documente son intégration dans un écosystème cybercriminel commercial.

Groups Conversations All groups and messages Sign in     Anatomy of BraZetsu: How Cybercriminals Fuel the Underground Ecosystem 0 views Eyal Estrin unread, 12:10 AM (7 minutes ago)    to https://www.group-ib.com/blog/brazetsu-ai-enhanced-iab-marketplace/ Eyal Estrin Author | Cloud Architect | AWS • Azure • GCP Insights Social: @eyalestrin Connect: https://linktr.ee/eyalestrin Blog: https://security-24-7.com Reply all Reply to author Forward

generative artificial intelligence (AI) is widely used read more about BraZetsu Malware Turns Compromised Windows Hosts Into Criminal Marketplace Inventory

Cybersecurity researchers have disclosed details of a sophisticated Python-based Windows malware framework called BraZetsu that fuels an underground marketplace commercializing access to compromised hosts. "Unlike the standard infostealer model, BraZetsu is a comprehensive master toolkit that empowers Initial Access Brokers (IABs) by turning compromised systems into highly valuable commercial

Researchers uncovered BraZetsu, a Python-based Windows malware framework used by Exilware to turn compromised systems into tradable access points on the Infected Marketplace. The malware targets Iberian and Latin American organizations, uses AI-assisted triage and stealthy reconnaissance, and overlaps in function and infrastructure with CNABHunter and AgenteV2. #BraZetsu #Exilware #InfectedMarketplace #CNABHunter...

At a glance Actor or group: Exilware Activity type: Initial Access Broker (IAB) malware, reconnaissance Targets or victims: Iberian and LATAM corporate, financial, and industrial systems Scale: Unconfirmed number of regional victims; initial access sales start at $5.80 Jurisdiction or law-enforcement status: Suspected Brazilian threat actor Source: Group-IB Threat Intelligence TL;DR Group-IB analysts discovered the BraZetsu malware framework operations in the wild.

Haz clic para acceder al contenido completo.

BraZetsu profiles compromised Windows hosts, collects browser and financial data, and stocks the Infected Marketplace.

Un Malware para Windows basado en Python convierte sistemas comprometidos en activos comerciales. Su estructura modular permite operaciones discretas.

Cybersecurity researchers have disclosed details of a sophisticated Python-based Windows malware framework called BraZetsu that fuels an underground marketplace commercializing access to compromised hosts. "Unlike the standard infostealer model, BraZetsu is a comprehensive master toolkit that empowers Initial Access Brokers (IABs) by turning compromised systems into highly valuable commercial

The Exilware threat actor's BraZetsu framework automates the compromise of Windows hosts and their resale on an underground marketplace. Group-IB analysis reveals five in-the-wild versions, AI-assisted development, and a $5.80 entry price for initial access.

Curate Feeds | Make Collections | Customize Email Briefs