Group-IB исследовала вредоносный фреймворк BraZetsu для брокеров первоначального доступа — 03.10.2026

Group-IB выявила вредоносный фреймворк BraZetsu для Windows на основе Python и с высокой степенью уверенности связала его с бразильским субъектом угроз Exilware. BraZetsu поддерживает операции брокеров первоначального доступа, выполняя масштабную разведку на скомпрометированных системах и собирая историю браузеров, файлы финансовых транзакций CNAB и цифровые сертификаты. Полученный доступ продаётся через Infected Marketplace.