vi
CryptBot StealerCrypt BotCryptBot (còn gọi CryptBot Stealer và Crypt Bot) là họ mã độc đánh cắp thông tin. CryptBot nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa, dữ liệu biểu mẫu đã lưu, kiểm kê phần cứng hệ thống và ngôn ngữ/vùng và ảnh chụp màn hình desktop. Tính đến ngày 07/11/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 3 biến thể phân phối qua 1 kênh, với mức tin cậy định danh cao.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
CryptBot là mã độc đánh cắp thông tin viết bằng Delphi, được ghi nhận công khai lần đầu vào tháng 12 năm 2019. Họ mã độc này được biết đến nhiều nhất với bản tóm tắt nạn nhân _Information.txt cùng các tệp liên quan _AllPasswords_list.txt, _AllCookies_list.txt, _AllForms_list.txt, _AllWallets_list.txt, và Screen.png, tất cả được ghi vào một thư mục theo từng nạn nhân dưới %TEMP%. Nhiều phiên bản trình dựng đã được ghi nhận (v2.0, v3.0, v3.1 theo các phân tích công khai); tập hợp trường trong tệp tóm tắt ổn định qua các phiên bản, với dòng v3.x chuyển bộ định danh trên các trường UserName và Data từ dấu ngoặc đơn sang biến thể dấu ngoặc vuông trong một số mẫu đổi thương hiệu.
Việc phát tán CryptBot dựa vào các trang đích phần mềm crack bị đầu độc SEO và các trình cài đặt phần mềm miễn phí đi kèm. Mã độc ghi bản tóm tắt nạn nhân ra đĩa, đóng gói nó cùng các tệp thông tin xác thực / cookie / ví đã thu thập được vào một tệp ZIP, rồi POST tệp nén đó đến một điểm tiếp nhận C2 được ghi cố định.
Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
| Tên panel | Kênh phân phối | Độ tin cậy |
|---|
| ot******** | Telegram | Cao |
Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
Ghi nhận 3 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
3961dc7... | 1 | Cao |
ab22602... | 1 | Cao |
cbcdfdb... | 4 | Cao |
* Telegram : <value> OS: <value> Keyboard Languages: <value> CPU: <value> RAM: <value> GPU: <value> Display Resolution: <value> Installed software:
