CSAppProfileStealer là một định danh do CyStack đặt tên cho một cấu trúc dữ liệu tệp thông tin xác thực All_Passwords.txt độc lập, được phát tán bên trong các gói tổng hợp !! 2025 NOV.part001.rar @BRADLOGS / BRADMAX tại các thư mục nạn nhân [<CC>]@BRADLOGS (BRADMAX) (<NN>)/, nơi bảng điều khiển không đi kèm tệp thông tin hệ thống. Mỗi thông tin xác thực đã lưu được hiển thị dưới dạng một khối URL: / Username: / Password: / Application: <Browser> [Profile: <name>] 4 dòng, các bản ghi được phân tách bởi một dòng phân cách gồm 80 ký tự U+2501 ━ HEAVY HORIZONTAL.
Dòng Application: ghi chú trình duyệt nguồn và hồ sơ theo dạng có dấu ngoặc vuông (ví dụ: Application: Chrome [Profile: Default], Application: Edge [Profile: Default]). Một bộ quy tắc ngữ pháp định dạng nhật ký mã độc đánh cắp thông tin công khai xác nhận một cấu trúc dữ liệu 4 dòng liên quan và ghi nhận rằng URL/Username/Password/Application là đặc trưng riêng của Redline, nhưng không có hai nguồn công khai độc lập nào công bố một mẫu nhật ký cho thấy chính xác chú thích ngoặc vuông [Profile: <name>] này kết hợp với dấu phân cách U+2501. Việc quy kết họ mã độc là tạm thời, chờ có ánh xạ tình báo mối đe dọa đã công bố cho bố cục này.
