BraZetsu : un framework IAB Python brésilien avec marketplace underground alimenté par l'IA

Sat, 05 Sep 2026 00:00:00 +0200

🔍 Contexte

Le 31 août 2026, l’équipe Threat Intelligence de Group-IB publie une analyse technique approfondie de BraZetsu, un framework malveillant Python découvert lors d’opérations de surveillance continue. L’article retrace l’évolution du malware depuis février 2026 et documente son intégration dans un écosystème cybercriminel commercial.

🎯 Acteur et attribution

BraZetsu est attribué avec haute confiance à l’acteur brésilien Exilware, opérateur d’une plateforme commerciale appelée “Infect Marketplace” (aussi connue sous le nom “Banco de Infects”), accessible via le domaine infect[.]online. L’acteur opère avec un réseau restreint de partenaires, dont un vendeur identifié sous l’alias “SpamPower”.

BraZetsu on CyberVeille

BraZetsu : un framework IAB Python brésilien avec marketplace underground alimenté par l'IA

🔍 Contexte

🎯 Acteur et attribution