Especialistas em autenticação multifator - Blog da MFA2GO

BraZetsu usa IA para avaliar e vender acessos corporativos no Brasil

Escrito por MFA2GO | Sep 14, 2026, 5:16:42 PM
Malware

BraZetsu vende acessos com IA no Brasil

Malware transforma PCs Windows comprometidos em ativos negociáveis para ataques futuros.

Navegacao

O que é o BraZetsu Como o golpe funciona Sinais de alerta Como se proteger Checklist prático

Resumo rapido

O BraZetsu é um malware brasileiro escrito em Python e atribuído ao grupo Exilware. Ele mira PCs com Microsoft Windows, usa IA generativa para estimar quanto vale a máquina invadida e anuncia esse acesso no chamado Infected Marketplace. O alvo é Brasil e América Latina, com atenção especial a arquivos CNAB, certificados digitais, ERPs e chaves de Pix.

Neste artigo voce vai aprender:

  • O que é o BraZetsu e por que ele chama atenção no Brasil.
  • Como a IA é usada para priorizar vítimas corporativas.
  • Quais dados e sistemas aumentam o valor de um PC invadido.
  • Quais sinais podem indicar que um endpoint foi perfilado.
  • Medidas práticas para reduzir o risco nos próximos dias.

O BraZetsu transforma computador invadido em mercadoria

O BraZetsu é um framework modular em Python atribuído ao grupo Exilware. Depois de comprometer um computador com Microsoft Windows, ele não parte direto para o ataque: inventaria o que existe ali, atribui um valor àquele acesso e o coloca à venda. Quem compra é outro criminoso, que decide o que fazer com a porta já aberta.

A Group-IB divulgou o caso no início de setembro de 2026 e apontou cinco versões do malware desde fevereiro. Esse ritmo de atualização mostra um projeto em desenvolvimento ativo, não uma campanha isolada, e explica por que o assunto deve seguir quente nos próximos 10 a 15 dias.

A IA generativa define o preço da vítima

O ponto que diferencia o BraZetsu é a triagem automatizada. Em vez de tratar todas as máquinas infectadas da mesma forma, o malware procura indícios de que aquele computador circula dinheiro ou dados corporativos relevantes.

Entre os itens citados estão arquivos CNAB, certificados digitais, sistemas ERP e informações ligadas ao Pix. Uma estação do setor financeiro, que movimenta pagamentos em Itau, Bradesco, Santander Brasil, Banco do Brasil, Caixa Economica Federal ou Nubank, vale muito mais para o comprador do que um PC de uso geral. É o mesmo raciocínio de um comprador avaliando estoque.

Concluída a avaliação, o acesso vai para o Infected Marketplace, mercado clandestino de máquinas infectadas. O custo de entrada informado, cerca de US$ 5,80, derruba a barreira para fraudadores menores e amplia a chance de exploração secundária.

Sinais de que um endpoint foi perfilado

Malware desse tipo raramente derruba o computador ou exibe mensagens. O que costuma aparecer são desvios discretos de comportamento, sobretudo em estações usadas por áreas financeiras e administrativas. Vale tratar cada item abaixo como gatilho de investigação, não como curiosidade.

  • Acesso incomum a pastas com CNAB, certificados digitais ou arquivos de ERP.
  • Movimentação estranha em máquinas Microsoft Windows que lidam com Pix ou rotinas bancárias.
  • Alertas de segurança sobre execução de scripts ou componentes Python não reconhecidos.
  • Consultas ou cópias de arquivos sensíveis em horários incompatíveis com a rotina da equipe.
  • Contas internas tentando acessar dados financeiros sem necessidade clara.

Como derrubar o valor do seu endpoint no mercado criminoso

A estratégia mais eficaz é simples de enunciar: fazer com que a máquina valha pouco para quem a avalia. Isso passa por restringir o que fica acessível em cada estação, controlar quem entra nos sistemas críticos e detectar movimentação anormal antes que o acesso seja anunciado. Vazamento de dado pessoal nesse contexto também aciona as obrigações da LGPD.

  • Restrinja o acesso a arquivos CNAB, certificados digitais, ERPs e dados de Pix apenas a quem realmente precisa.
  • Revise permissões em pastas compartilhadas e remova acessos antigos.
  • Use autenticação forte em contas que acessam sistemas financeiros.
  • Monitore endpoints Microsoft Windows com foco em leitura, cópia e envio de arquivos sensíveis.
  • Separe estações de trabalho financeiras de usos comuns, como navegação ampla e e-mail pessoal.

Checklist prático para as próximas duas semanas

  1. Mapeie onde ficam arquivos CNAB, certificados digitais, dados de Pix e acessos a ERPs.
  2. Revise permissões e aplique autenticação forte nas contas ligadas a rotinas financeiras.
  3. Investigue alertas em PCs Microsoft Windows que acessam informações bancárias ou administrativas.

Perguntas frequentes

O BraZetsu afeta qualquer usuário?

O foco descrito está em PCs com Microsoft Windows e em alvos no Brasil e na América Latina, com interesse especial em ambientes corporativos e sistemas financeiros.

Por que arquivos CNAB são importantes nesse caso?

Arquivos CNAB fazem parte das rotinas de cobrança e pagamento das empresas. Quando aparecem em um computador comprometido, elevam o valor daquele acesso para quem compra no mercado clandestino.

O que significa vender acesso corporativo?

Significa que o invasor transforma a máquina já infectada em produto. Outro criminoso compra esse acesso e tenta explorar dados, sistemas ou contas bancárias da empresa.

Proteja sua empresa com a MFA2GO

O BraZetsu mostra que proteger apenas a senha já não basta. A MFA2GO ajuda empresas a fortalecer acessos, reduzir o risco de abuso de credenciais e proteger contas ligadas a sistemas financeiros.

Conheca: Cofre Corporativo de MFA, Gestao de Acesso, Autenticacao Forte. mfa2go.com

Fontes:
Group-IB; Estadão/TecMundo; Broadcom; Cyber Security News, setembro de 2026