BraZetsu maakt gecompromitteerde Windows-hosts tot handelswaar

Op 3 september publiceerde The Hacker News een rapport over BraZetsu, een Python-gebaseerd malware-framework voor Windows. De analyse, uitgevoerd door Group-IB-onderzoekers Julio Guapo Menezes en Miguel Salazar, beschrijft hoe het de toegang tot geïnfecteerde hosts omzet in een handelswaar voor een ondergrondse marktplaats. De schrijvers stellen dat het framework een modulaire architectuur en stealth-technieken bevat die sommige monsters onvindbaar maakten op VirusTotal.

BraZetsu richt zich op Iberische en Latijns-Amerikaanse doelwitten, waaronder e-commerce, financiële en industriële netwerken. Het maakt gebruik van generatieve AI voor zowel ontwikkelings- als data-triage-processen, wat bijdraagt aan een hoge operationele volwassenheid.

Naast diepgaande netwerkscans kan het CNAB-bankbestanden uitlezen en manipuleren, een functionaliteit die het deelt met een verwant hulpmiddel, CNABHunter. De loader die de schadelijke code levert, vermomdt zich als Microsoft Edge en wordt gedownload van een domein met de naam caixaentradas1inboxshop.site.

De auteurs beschrijven een marktplaats, de “Infected Marketplace”, waar aanvallers toegang kopen voor ongeveer $5,80 en vervolgens eigen payloads op de gecompromitteerde systemen kunnen draaien. Het model, dat ze “access-as-a-service” noemen, vergroot de dreiging door secundaire criminelen directe controle te geven zonder een eigen initiële inbrenging.

Group-IB waarschuwt dat de stealth-mechanismen en de AI-ondersteunde prioritering de detectie nog moeilijker maken voor traditionele beveiligingsoplossingen.

Meer details staan op de pagina van The Hacker News.