vi
CryptBot StealerCrypt BotCryptBot (còn gọi CryptBot Stealer và Crypt Bot) là họ mã độc đánh cắp thông tin. CryptBot nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa, dữ liệu biểu mẫu đã lưu, kiểm kê phần cứng hệ thống và ngôn ngữ/vùng và ảnh chụp màn hình desktop. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 3 biến thể phân phối qua 1 kênh, với mức tin cậy định danh cao.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CryptBot is a Delphi-built info-stealer first publicly
documented in December 2019. The family is best known for its
_Information.txt victim summary plus sibling files
_AllPasswords_list.txt, _AllCookies_list.txt,
_AllForms_list.txt, _AllWallets_list.txt, and
Screen.png, all written into a per-victim folder under
%TEMP%. Multiple builder versions have been observed (v2.0,
v3.0, v3.1 per public analyses); the field set in the summary
file is stable across versions, with the v3.x line moving the
qualifier on UserName and Data fields from parentheses to
a brackets variant in some rebrand samples.
CryptBot distribution leans on SEO-poisoned cracked-software landing pages and bundled freeware installers. The malware writes the victim summary to disk, packs it with the harvested credential / cookie / wallet files into a ZIP, and POSTs the archive to a hard-coded C2 gate.
Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
| Tên panel |
|---|
| Kênh phân phối |
|---|
| Độ tin cậy |
|---|
| ot******** | Telegram | Cao |
Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
Ghi nhận 3 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
3961dc7... | 1 | Cao |
ab22602... | 1 | Cao |
cbcdfdb... | 4 | Cao |
Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
* Telegram : <value> OS: <value> Keyboard Languages: <value> CPU: <value> RAM: <value> GPU: <value> Display Resolution: <value> Installed software:
