Researchers uncovered BraZetsu, a Python-based Windows malware framework used by Exilware to turn compromised systems into tradable access points on the Infected Marketplace. The malware targets Iberian and Latin American organizations, uses AI-assisted triage and stealthy reconnaissance, and overlaps in function and infrastructure with CNABHunter and AgenteV2. #BraZetsu #Exilware #InfectedMarketplace #CNABHunter...

At a glance Actor or group: Exilware Activity type: Initial Access Broker (IAB) malware, reconnaissance Targets or victims: Iberian and LATAM corporate, financial, and industrial systems Scale: Unconfirmed number of regional victims; initial access sales start at $5.80 Jurisdiction or law-enforcement status: Suspected Brazilian threat actor Source: Group-IB Threat Intelligence TL;DR Group-IB analysts discovered the BraZetsu malware framework operations in the wild.

Pesquisadores de cibersegurança da Group-IB identificaram um novo vírus brasileiro que usa inteligência artificial para transformar computadores corporativos invadidos em mercadorias do crime cibernético. Batizado de BraZetsu, o programa desenvolvido pelo grupo Exilware contamina redes com Windows e repassa os acessos a uma loja clandestina, onde compradores adquirem o controle remoto das máquinas a partir de R$ 30. Ao contrário de ameaças comuns focadas no roubo de credenciais simples, a ferramenta mapeia softwares corporativos, certificados digitais e ordens de pagamento bancárias em busca de alvos de alto valor. O sistema criminoso opera sob um modelo de aluguel: quem compra a entrada consegue acompanhar a tela da vítima em tempo real para acionar fraudes financeiras manuais durante as transações. A contaminação ocorre sobretudo por falsas intimações judiciais enviadas por e-mail, apontam levantamentos das empresas Group-IB e Any Run.

The Exilware threat actor's BraZetsu framework automates the compromise of Windows hosts and their resale on an underground marketplace. Group-IB analysis reveals five in-the-wild versions, AI-assisted development, and a $5.80 entry price for initial access.

Pesquisadores de cibersegurança da Group-IB identificaram um novo vírus brasileiro que usa inteligência artificial para transformar computadores corporativos invadidos em mercadorias do crime cibernético. Batizado de BraZetsu, o programa desenvolvido pelo grupo Exilware contamina redes com Windows e repassa os acessos a uma loja clandestina, onde compradores adquirem o controle remoto das máquinas a partir de R$ 30. Ao contrário de ameaças comuns focadas no roubo de credenciais simples, a ferramenta mapeia softwares corporativos, certificados digitais e ordens de pagamento bancárias em busca de alvos de alto valor. O sistema criminoso opera sob um modelo de aluguel: quem compra a entrada consegue acompanhar a tela da vítima em tempo real para acionar fraudes financeiras manuais durante as transações. A contaminação ocorre sobretudo por falsas intimações judiciais enviadas por e-mail, apontam levantamentos das empresas Group-IB e Any Run.

A hacked computer has become a commodity whose value an algorithm determines by its banking software, corporate systems, and owner data. Group-IB specialists have discovered a malicious framework named BraZetsu, which supplies an underground marketplace with ready-made points of entry into organizations. Linked to Exilware Group-IB linked BraZetsu with high confidence to the Brazilian threat actor Exilware. The framework operates as an access broker tool: it entrenches itself in Windows, connects to the command server via WebSocket, and allows commands to be executed, screenshots to be taken, and additional malicious modules to be launched.

BraZetsuは、ブラジルの脅威アクターExilwareが運用しているとされるPythonベースのWindowsマルウェアフレームワークで、侵害した企業システムを特定・プロファイリングし、収益化することを目的としています。 BraZetsuは従来型の情報窃取型マルウェアとしてではなく、Initial Access

Group-IBは、サイバー犯罪者が侵害した企業システムへのアクセス権を取得・評価・販売する目的で作られたPythonベースのWindowsマルウェアフレームワーク「BraZetsu」を発見しました。 このマルウェアはブラジルの脅威アクター「Exilware」と高い確度で関連付けられており、アンダーグラウンドの「In

Новият зловреден софтуер се е научил да определя платежоспособността на жертвата за броени секунди Хакнатият компютър се превърна в стока, чиято стойност алгоритъмът определя въз основа на банкови програми, корпоративни системи и данни на собственика. Специалистите от Group-IB откриха зловредния комплекс BraZetsu, който снабдява подземната мрежа с готови точки за проникване в организациите. Group-IB с голяма увереност свърза BraZetsu с бразилския хакер Exilware. Комплексът работи като инструмент за посредничество при достъпа, вгражда се в Windows, свързва се с управляващия сървър чрез WebSocket и позволява изпълнението на команди, правенето на екранни снимки и стартирането на допълнителни злонамерени модули.