Hunt.io нашла новую инфраструктуру брокера доступа BraZetsu

Hunt.io отследила инфраструктуру BraZetsu — инструмента брокера начального доступа, связанного с бразильским актором Exilware, — и обнаружила, что она сменила хостинг ещё до публикации отчёта Group-IB 31 августа. Устойчивыми оказались не IP и хеши, а шаблон: префиксы painel. и c2. на нестандартном порту на VPS с Hestia Control Panel.

• C2-хост c2.installscenter.com использовал TLS на втором сервере с 4 апреля
• Панель painel.installscenter.com и C2 размещались на одном IP у провайдера Njalla
• Плейсхолдер painel.seu-dominio.com появлялся 17 раз за пять недель
• TLS-сервисы на 80.78.27.252 замолчали после 20 июня