A Hunt.io identificou nova infraestrutura do corretor de acesso BraZetsu meses antes de sua divulgação pública. A análise da Hunt.io revelou que os padrões de hospedagem e dados de certificados permaneceram úteis mesmo após a publicação de IOCs (Indicadores de Compromisso) desatualizados.
A Hunt.io rastreou a infraestrutura do BraZetsu e descobriu que os padrões de hospedagem e dados de certificados ainda eram válidos mesmo após a publicação de IOCs desatualizados. Os pesquisadores da Group-IB publicaram um relatório detalhado sobre o BraZetsu em 31 de agosto, identificando-o como uma estrutura Python compilada com Nuitka e vinculando-o a um ator brasileiro chamado Exilware com alta confiança.
Detalhes Técnicos
A Hunt.io utilizou padrões de hospedagem e dados de certificados para rastrear a infraestrutura do BraZetsu.
Os IOCs publicados anteriormente tornaram-se desatualizados, mas os padrões de hospedagem e certificados continuaram a ser úteis.
O BraZetsu está relacionado a um ator brasileiro chamado Exilware, de acordo com os pesquisadores da Group-IB.
Próximos Passos
Verificar se os padrões de hospedagem e certificados do BraZetsu ainda estão ativos.
Analisar os logs de rede para detectar possíveis atividades suspeitas relacionadas ao BraZetsu.
Utilizar as informações da Hunt.io para atualizar os IOCs e melhorar a detecção de ameaças.
