BraZetsu: Malware Windows yang Menjadikan Komputer Korban sebagai Barang Dagangan Hacker

BraZetsu: Malware Windows yang Menjadikan Komputer Korban sebagai Barang Dagangan Hacker

Peneliti keamanan menemukan BraZetsu, sebuah framework malware berbasis Python yang dirancang untuk mengambil alih komputer Windows dan menjadikan akses tersebut sebagai komoditas dalam pasar kriminal siber.

Malware ini dikaitkan dengan kelompok yang dikenal sebagai Exilware. Berbeda dari infostealer biasa yang hanya berfokus pada pencurian data, BraZetsu memiliki kemampuan untuk melakukan pengintaian sistem secara luas, mengumpulkan informasi perangkat, serta mempertahankan komunikasi dengan server milik operator.

Komputer Korban Dijual sebagai Akses

BraZetsu menjadi bagian penting dari sebuah marketplace ilegal yang memperjualbelikan akses ke komputer yang telah terinfeksi. Setelah akses dibeli oleh pelaku lain, sistem tersebut dapat digunakan untuk menjalankan malware atau aktivitas berbahaya tambahan.

Model seperti ini membuat serangan menjadi lebih berbahaya karena orang yang mendapatkan akses awal tidak harus melakukan proses infeksi sendiri. Mereka cukup membeli akses yang sudah tersedia dan melanjutkan serangan dari sana.

Kemampuan BraZetsu

Malware ini mampu mengumpulkan berbagai informasi dari komputer korban, termasuk konfigurasi perangkat, proses yang sedang berjalan, aplikasi aktif, port jaringan, variabel sistem, file yang baru digunakan, serta aktivitas browser.

BraZetsu juga dapat mengambil screenshot, menjalankan perintah melalui shell, mencari direktori aplikasi perusahaan, dan mengidentifikasi file yang memiliki nilai bagi pelaku.

Menargetkan Data Keuangan

Salah satu kemampuan yang menjadi perhatian adalah pencarian file transaksi keuangan dengan format CNAB yang banyak digunakan dalam sistem pembayaran perusahaan di Brasil.

Kemampuan tersebut dapat membantu pelaku menemukan informasi yang berkaitan dengan aktivitas pembayaran perusahaan dan meningkatkan nilai sebuah komputer yang berhasil mereka kuasai.

Memanfaatkan AI untuk Menentukan Target Bernilai Tinggi

Menurut hasil analisis peneliti, infrastruktur BraZetsu juga menunjukkan penggunaan kecerdasan buatan untuk membantu memilah informasi dari komputer yang telah terinfeksi.

Dengan menganalisis perangkat keras, software, serta kondisi jaringan korban, operator dapat menentukan sistem mana yang dianggap paling bernilai untuk ditawarkan kepada pembeli di pasar kriminal.

Bagaimana BraZetsu Menyebar?

Metode distribusi malware ini belum sepenuhnya diketahui. Namun, rekayasa sosial diduga menjadi salah satu jalur utama. Salah satu loader yang diamati menyamar sebagai aplikasi Microsoft Edge dan didistribusikan melalui situs berbahaya.

Teknik seperti ini memanfaatkan kepercayaan pengguna terhadap software populer. Korban yang mengira sedang memasang aplikasi resmi dapat tanpa sadar menjalankan malware.

Terus Berkembang

Peneliti telah menemukan beberapa versi BraZetsu yang menunjukkan bahwa framework tersebut terus mengalami pengembangan. Versi yang lebih baru terlihat semakin fokus terhadap target perusahaan di Brasil, meskipun infrastrukturnya memiliki kemampuan untuk digunakan pada wilayah lain.

Keterkaitan dengan malware dan infrastruktur lain juga menunjukkan bahwa BraZetsu bukan sekadar malware pencuri data, tetapi bagian dari ekosistem kriminal yang menyediakan akses awal bagi pelaku serangan lainnya.

Ancaman bagi Perusahaan

Model Initial Access Broker atau IAB membuat satu komputer yang terinfeksi dapat menjadi titik awal bagi banyak serangan berbeda. Setelah akses dijual, pelaku lain dapat melakukan pencurian data, memasang ransomware, melakukan pemerasan, atau mencoba bergerak ke sistem internal perusahaan.

Karena itu, perusahaan tidak cukup hanya mengandalkan antivirus. Pemantauan aktivitas jaringan, pembatasan instalasi software, perlindungan endpoint, autentikasi yang kuat, serta edukasi terhadap phishing menjadi bagian penting dari pertahanan.

Kesimpulan

BraZetsu menunjukkan bagaimana malware modern telah berkembang menjadi bagian dari bisnis kriminal siber. Komputer yang berhasil dikompromikan tidak hanya digunakan oleh satu kelompok, tetapi dapat dijual kembali dan dimanfaatkan oleh banyak pelaku.

Ancaman terbesar bukan hanya ketika komputer terkena malware, tetapi ketika akses ke komputer tersebut menjadi produk yang dapat diperjualbelikan.