vi
CSAzureBuildStealer là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSAzureBuildStealer nhắm vào kiểm kê phần cứng hệ thống và ngôn ngữ khu vực, tên phần mềm diệt vi-rút (Windows Defender / phần mềm diệt vi-rút đã cài đặt) và mã quốc gia theo Geo-IP. Tính đến ngày 07/11/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể, với mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
CSAzureBuildStealer là định danh do CyStack đặt cho một bảng điều khiển có tiền tố dấu gạch ngang System.txt được quan sát bên trong các gói tổng hợp !! 2025 JULY nằm dưới các thư mục nạn nhân [<CC>]<IP>/System.txt. Mỗi dòng có cấu trúc dữ liệu - Key: Value với một dấu gạch ngang ASCII đứng đầu kèm theo dấu cách. Bảng điều khiển này chứa một mốc thời gian Azure Build: và một nhãn do đối tượng vận hành thiết lập Worker Tag: làm hai trường đầu tiên, tiếp theo là một bản tóm tắt hệ thống cố định bao gồm hệ điều hành, phần cứng, mạng và đồng hồ cục bộ.
Việc quy kết họ mã độc hiện vẫn mang tính tạm thời cho đến khi có một ánh xạ thông tin tình báo về mối đe dọa được công bố cho bố cục này. Giá trị Worker Tag quan sát được trong mẫu đầu tiên là XwormExp, gợi ý về một mối liên hệ của đối tượng vận hành với XWorm, nhưng không khớp với cấu trúc dữ liệu log riêng đã được công bố của XWorm, do đó việc quy kết cho XWorm sẽ gây hiểu nhầm.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
Ghi nhận 1 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
6fc6c2f... | 2.480 | Chưa rõ |
- Worker Tag: <value>- Configuration: - OS Version: <value>- Local Date: <value>- Time Zone: <value>- Computer: <value>- User: <value>- Language: <value> - Anti Virus: <value>- HWID: <value>- RAM Size: <value>- CPU Name: <value>- CPU Threads: <value>- CPU Cores: <value>- GPU: <value>- Display resolution: <value> - IP Address: <value>- Time Save Log: <value>- Country: <value>
