BraZetsu Malware: Zərər görmüş Windows Sistemləri Yeraltı Bazarın Satış Obyektinə Çevrilir
13rose
2 min read
Yeni BraZetsu Malware Təhlükəsi
Kibertəhlükəsizlik tədqiqatçıları, Python əsaslı mürəkkəb bir Windows Malware framework-u olan BraZetsu-nun təfərrüatlarını açıqlayıblar. Bu yeni təhlükə, zərər görmüş hostlara girişi kommersiyalaşdıran və cinayətkar fəaliyyətlər üçün xidmət edən yeraltı bir bazarın fəaliyyətinə dəstək verir.
BraZetsu: Adi Infostealer-lərdən Daha Təhlükəli
Tədqiqatçıların bildirdiyinə görə, BraZetsu adi infostealer modelindən fərqli olaraq, geniş imkanlara malik bir “master toolkit” kimi fəaliyyət göstərir. O, kompromisə uğramış sistemləri yüksək dəyərli kommersiya inventarına çevirməklə IAB-lərin (Initial Access Brokers) imkanlarını əhəmiyyətli dərəcədə artırır. IAB-lər, adətən, sistemlərə ilkin giriş əldə edərək, bu giriş hüquqlarını digər cinayətkar qruplara, məsələn, Ransomware operatorlarına və ya məlumat oğrularına satırlar.
Yeraltı Bazar və Onun Təsirləri
Bu Malware-in hədəfi yalnız məlumat oğurluğu deyil, həm də zərər görmüş Windows hostlarının özünü yeraltı bazarın “satış obyektinə” çevirməkdir. Bu, cinayətkarlara birbaşa sistemlərə nəzarət etmək və ya onları istədikləri məqsədlər üçün icarəyə vermək imkanı verir ki, bu da qurbanlar üçün daha ciddi nəticələrə səbəb ola bilər. BraZetsu-nun Python əsaslı olması, onun çevikliyini və müxtəlif konfiqurasiyalara asanlıqla uyğunlaşdırılma qabiliyyətini artırır.
Müdafiə Tədbirlərinin Vacibliyi
BraZetsu kimi mürəkkəb təhlükələrin ortaya çıxması, təşkilatlar və fərdlər üçün kiber müdafiə strategiyalarını davamlı olaraq yeniləməyin və gücləndirməyin zəruriliyini bir daha göstərir. Son istifadəçilərin təhlükəsizlik şüurunun artırılması və effektiv endpoint qoruma həllərinin tətbiqi bu cür təhdidlərdən müdafiə olunmaq üçün əsas addımlardandır.
