vi
Ailurophile StealerAilurophile (còn gọi Ailurophile Stealer) là họ mã độc đánh cắp thông tin. Ailurophile nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa và mô-đun thu thập tệp tổng quát điều khiển bằng danh sách từ khóa và phần mở rộng có thể cấu hình. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể phân phối qua 1 kênh, với mức tin cậy định danh cao.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
Ailurophile is a subscription-style info-stealer first publicly documented in August 2024. The stub is PHP-coded, packaged into a Windows PE with ExeOutput, and then virtualized with BoxedApp. Operators configure each build through the family's own web panel, which lets them pick the extension list, the folder list, and the filename keyword list that drive the on-victim file grabber. Reports are sent to the Telegram chat configured at build time.
The on-victim staging directory is
%LOCALAPPDATA%\Ailurophile, and the system summary is a flat
Key: Value info.txt whose distinctive fields are Allowed Extensions:, Folders to Search:, PC Type:, and Screen Resolution:.
Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này
| Tên panel | Kênh phân phối |
|---|
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
| Độ tin cậy |
|---|
| ho******** | Telegram | Cao |
Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
Ghi nhận 1 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
775f61d... | 66 | Cao |
Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
IP: <value>Country: <value>Hostname: <value>PC Type: <value>Architecture: <value>File Path: <value>Main Path: <value>Allowed Extensions: <value>Folders to Search: <value>Files: <value>MAC Address: <value>Screen Resolution: <value>Browsers:Chrome Default - version: <value>
