Latest / THREATS / MALWARE
ブラジルの脅威アクター「Exilware」がPython製マルウェア「BraZetsu」で侵入アクセスを商品化 — Group-IBが報告
Group-IBは8月31日、ブラジルの脅威アクターExilwareが開発したとみられるPython製Windowsマルウェアのフレームワーク「BraZetsu」を報告した。侵害した端末を詳細に偵察して侵入アクセス仲介（IAB）向けの高価値な商品に仕立て、闇市場の「Infected Marketplace」で売買する仕組みで、コードや運用ログには生成AIを多用した痕跡があるという。