El malware BraZetsu convierte los equipos Windows comprometidos en inventario de un mercado ilegal

Un grupo de ci­ber­de­lin­cuen­tes uti­li­za un marco de soft­wa­re ma­li­cio­so lla­ma­do Bra­Zetsu para trans­for­mar equi­pos con el sis­te­ma ope­ra­ti­vo Win­dows en ac­ti­vos co­mer­cia­les den­tro de un mer­ca­do clan­des­tino. Este con­jun­to de he­rra­mien­tas opera con una es­truc­tu­ra mo­du­lar y téc­ni­cas avan­za­das de si­gi­lo, sien­do em­plea­do por ac­to­res de ame­na­zas con­si­de­ra­dos ha­blan­tes na­ti­vos de por­tu­gués y ras­trea­dos bajo el nom­bre de Exil­wa­re. El de­sa­rro­llo y la ges­tión de la pla­ta­for­ma se apo­yan en el uso de in­te­li­gen­cia ar­ti­fi­cial ge­ne­ra­ti­va tanto para el aná­li­sis de los sis­te­mas afec­ta­dos como para prio­ri­zar los ob­je­ti­vos de alto valor.

El mer­ca­do ile­gal aso­cia­do fun­cio­na me­dian­te un mo­de­lo de ac­ce­so como ser­vi­cio, donde otros de­lin­cuen­tes pue­den ad­qui­rir pun­tos de en­tra­da a los sis­te­mas com­pro­me­ti­dos y eje­cu­tar car­gas ma­li­cio­sas de forma re­mo­ta. Las ca­pa­ci­da­des del malwa­re in­clu­yen el aná­li­sis exhaus­ti­vo de redes, la re­co­lec­ción de cer­ti­fi­ca­dos di­gi­ta­les, la ex­trac­ción de his­to­ria­les de na­ve­ga­ción y la bús­que­da de ar­chi­vos de re­me­sas fi­nan­cie­ras orien­ta­dos a es­tán­da­res ban­ca­rios es­pe­cí­fi­cos. Ade­más, el marco man­tie­ne una co­mu­ni­ca­ción per­sis­ten­te a tra­vés del pro­to­co­lo Web­Soc­ket y com­par­te si­mi­li­tu­des fun­cio­na­les con otras he­rra­mien­tas orien­ta­das a al­te­rar re­gis­tros de pago para fa­ci­li­tar el frau­de fi­nan­cie­ro.