BraZetsu 访问代理新基础设施披露
影响访问代理持续活动，威胁情报需更新
线报来自社区/论坛讨论，未经官方证实，请自行甄别
AI 研判
Group-IB 此前披露 BraZetsu 为使用 Nuitka 编译的 Python 框架，关联巴西攻击者 Exilware。Hunt.io 进一步追踪其新基础设施。
影响范围
BraZetsu
受影响为被 BraZetsu 作为目标的组织，具体行业暂无公开信息。
漏洞详情
研究显示托管模式与证书数据在已发布 IOC 过期后仍具检测价值，可用于发现新基础设施。
利用条件与风险
访问代理为后续勒索或数据窃取提供入口，实战中威胁持续存在。
修复建议
建议结合托管与证书特征更新检测规则，而非仅依赖静态 IOC。
原始情报
Hunt.io 追踪 BraZetsu 访问代理基础设施，发现托管模式与证书数据在已公布 IOC 失效后仍具价值。