vi
CSAzureBuildStealer là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSAzureBuildStealer nhắm vào kiểm kê phần cứng hệ thống và ngôn ngữ khu vực, tên phần mềm diệt vi-rút (Windows Defender / phần mềm diệt vi-rút đã cài đặt) và mã quốc gia theo Geo-IP. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể, với mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSAzureBuildStealer is a CyStack-coined identifier for a
dash-prefixed System.txt panel observed inside
!! 2025 JULY aggregator packs under [<CC>]<IP>/System.txt
victim folders. Every line is shaped - Key: Value with a
leading ASCII hyphen plus space. The panel ships an
Azure Build: date stamp and a Worker Tag: operator-set
label as the first two fields, then a fixed system summary
covering OS, hardware, network, and the local clock.
Family attribution is provisional pending a published
threat-intel mapping for this layout. The Worker Tag value
observed in the first sample was XwormExp, which hints at
an operator affiliation with XWorm but does not match XWorm's
own published log shape, so attribution to XWorm would be
misleading.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
Ghi nhận 1 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
6fc6c2f... | 2.480 | Chưa rõ |
Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
- Worker Tag: <value>- Configuration: - OS Version: <value>- Local Date: <value>- Time Zone: <value>- Computer: <value>- User: <value>- Language: <value> - Anti Virus: <value>- HWID: <value>- RAM Size: <value>- CPU Name: <value>- CPU Threads: <value>- CPU Cores: <value>- GPU: <value>- Display resolution: <value> - IP Address: <value>- Time Save Log: <value>- Country: <value>
