Bee Stealer là một mã độc đánh cắp thông tin dạng malware-as-a-service được thương mại hóa, lần đầu tiên được Flashpoint công khai ghi nhận trong báo cáo "Infostealers to Watch in 2025". Các báo cáo công khai xác định thời điểm ra mắt vào tháng 6 năm 2025 với mức giá khoảng 300 đô la mỗi tháng theo mô hình bảng điều khiển tập trung, không cho phép khách hàng tự lưu trữ (self-host), cùng danh sách tính năng được công bố bao gồm đánh cắp thông tin xác thực / cookie / thông tin thẻ / ví tiền điện tử cùng với mô-đun thu thập tệp có thể được đối tượng tấn công tùy chỉnh cấu hình. Các chợ giao dịch dữ liệu trung gian ở hạ nguồn (ví dụ như các gói MIX trên Telegram @FATETRAFFIC) bán lại nhật ký của Bee cùng với các họ mã độc khác.
Bảng điều khiển tạo ra một tệp UserInfo.txt cho mỗi nạn nhân, mở đầu bằng một hình vẽ ASCII linh vật con ong được dựng từ các ký tự ngoặc đơn và dấu gạch chéo ngược, cùng một dòng biểu ngữ tự thương hiệu Bee stealer viết thường, được ngăn cách với khối thông tin thiết bị bằng một đường kẻ ngang cố định 28 dấu gạch nối. Khối thông tin thiết bị sử dụng bộ từ khóa viết thường có gạch nối (os, time-zone, local-date, language, computer-name, netbios, hostname, user-name, domain, cpu-cores, cpu, ram-total, display-x, display-y, gpu) dưới dạng văn bản thuần túy phẳng thay vì bố cục khối YAML mà Remus sử dụng. Một khối theo sau chứa các khóa viết hoa Ip và Country, và báo cáo kết thúc bằng một giá trị boolean Procces riped: True thể hiện nguyên văn lỗi chính tả của người viết bảng điều khiển trên các mẫu quan sát được.
