Phát hiện mã độc BraZetsu nhắm vào máy Windows bị xâm nhập
"Researchers disclosed BraZetsu, a Python-based Windows malware framework used by the Exilware threat group to turn compromised hosts into inventory for an access-as-a-service criminal marketplace. The malware performs reconnaissance, collects browser and certificate data, targets CNAB financial files, and uses WebSocket-based persistence; no CVE is mentioned, and the reported mitigation is detection and disruption of the loader/distribution infrastructure and associated marketplace activity."
Đe dọa xâm nhập ban đầu, thu thập dữ liệu nhạy cảm và duy trì hiện diện lâu dài trên máy Windows; có thể hỗ trợ các chiến dịch tấn công tiếp theo.
Có thể ảnh hưởng đến dữ liệu tài chính, quy trình thanh toán và liên tục vận hành; rủi ro tăng với tổ chức tại châu Âu và Mỹ Latinh.
Các nhà nghiên cứu an ninh mạng đã công bố chi tiết về BraZetsu, một khung mã độc Python-based Windows được nhóm đe dọa Exilware sử dụng để biến máy bị xâm nhập thành “hàng hóa” trong thị trường mua bán quyền truy cập trái phép.
Theo báo cáo, BraZetsu có khả năng trinh sát hệ thống, quét mạng nội bộ, thu thập lịch sử trình duyệt, chứng chỉ số và tìm kiếm các tệp tài chính, đặc biệt là định dạng CNAB dùng trong giao dịch tại Brazil. Mã độc cũng dùng WebSocket để duy trì kết nối bền bỉ với hạ tầng điều khiển và hỗ trợ triển khai các mô-đun bổ sung.
Nhóm nghiên cứu cho biết BraZetsu được liên kết với nền tảng Infected Marketplace/Banco de Infects, nơi quyền truy cập ban đầu vào hệ thống bị chiếm đoạt được rao bán với khoản đặt cọc ban đầu khoảng 5,80 USD. Một số mẫu được ghi nhận là không bị phát hiện trên VirusTotal tại thời điểm phân tích.
Biện pháp giảm thiểu được khuyến nghị là phát hiện và chặn hạ tầng loader/phân phối, giám sát hoạt động bất thường trên máy trạm, rà soát các tệp CNAB và tăng cường kiểm soát email, tải xuống và thực thi tệp giả mạo ứng dụng hợp pháp.