vi
Autofill per-profile bundleBrowser-profile autofill leaf folderCSAutofillProfileBundle (còn gọi Autofill per-profile bundle và Browser-profile autofill leaf folder) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSAutofillProfileBundle nhắm vào thông tin đăng nhập trình duyệt. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSAutofillProfileBundle is a CyStack-coined identifier
for the per-browser-per-profile autofill leaf folder
Autofill/<browser><profile>/autofill.txt observed
inside 202605112215_MAY 09 - 20614 LOGS2.part01.rar
aggregator packs at -[<32-hex-md5>]/Autofill/...
victim paths. The leaf-folder basename jams browser and
profile names together in lowercase (googledefault,
chromedefault, edgedefault) rather than the
underscore-or-bracket-separated forms documented for
Vidar / RedLine / Lumma per-browser autofill grabs.
The MAY 09 - 20614 LOGS2 pack belongs to the same
operator series as the MAY 02 - 8230 LOGS2 packs
carrying CSTikTokAccountBundle /
CSNetflixCookiesBundle /
CSCommonFilesCategoryBundle victims. The dash-prefixed bracketed-MD5 parent folder convention
(-[<32-hex>]) is a variant of the same operator's
bracketed-MD5 naming.
Each leaf autofill.txt carries one
<field_name>: <value> line per harvested Chromium
autofill entry. The reference sample is 8 bytes
(c9: test, a single field-id-prefixed key/value
pair), suggesting victims with minimal or test
autofill state on the targeted profile.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
