Brazetsu

บริษัท Hunt.io นำตัวบ่งชี้ของ BraZetsu ที่ Group-IB เผยแพร่เมื่อ 31 ส.ค. 2569 มาเทียบกับคลังใบรับรอง TLS ของตน พบว่าโฮสต์ C2 ย้ายไปเซิร์ฟเวอร์ใหม่ที่ Njalla ตั้งแต่ 4 เม.ย. หรือเกือบ 5 เดือนก่อนรายงาน ผู้ควบคุมใช้ Hestia Control Panel และตั้งชื่อโฮสต์ขึ้นต้น painel. หรือ c2. บนพอร์ตที่ไม่ใช่ 443 ซ้ำเดิมแม้เปลี่ยนผู้ให้บริการ แฮชมัลแวร์เปลี่ยนไป 5 เวอร์ชันใน 4 เดือน แต่รูปแบบโครงสร้างคงที่ตั้งแต่ ก.พ. ถึง มิ.ย. Hunt.io จึงแนะนำให้สร้างกฎตรวจจับจากรูปแบบแทนการไล่บล็อก IP

นักวิจัยของบริษัท Group-IB เปิดเผยเฟรมเวิร์กมัลแวร์ภาษา Python บนวินโดวส์ชื่อ BraZetsu ที่กลุ่ม Exilware ใช้ป้อนสินค้าให้ตลาดมืด Infected Marketplace ซึ่งขายสิทธิ์เข้าถึงเครื่องที่ถูกเจาะโดยเริ่มฝากเงินราว 5.80 ดอลลาร์ จุดต่างจากอินโฟสตีลเลอร์ทั่วไปคือมัลแวร์ใช้ AI ประเมินมูลค่าเชิงพาณิชย์ของเครื่องเพื่อจัดหมวดและตั้งราคาโดยอัตโนมัติ อีกทั้งยังค้นไฟล์โอนเงินรูปแบบ CNAB ของบราซิลและประวัติเบราว์เซอร์ ผู้ซื้อสามารถสั่งรันมัลแวร์ของตัวเองบนเครื่องที่ซื้อได้ทันที